FreeBuf|用BurpSuit的Brida自定义插件搞定加密签名算法( 三 )

本文插图
如上图所示：插件接收到Burp传过来的Reuqest和Body的内容，会自动修改Brup中要发送的Request的内容。这里使用的是python ，如果你擅长java ，也是可以的，原理是相同。
Python插件脚本关键代码如下：
def processHttpMessage(self, toolFlag, messageIsRequest, messageInfo):ifmessageIsRequest andself.check_Flag(toolFlag): #Getrequest bytes request = messageInfo.getRequest #GetaIRequestInfoobject, useful to work with the request analyzedRequest =self.helpers.analyzeRequest(request) headers = list(analyzedRequest.getHeaders) bodyOffset = int(analyzedRequest.getBodyOffset) body = request[bodyOffset:] bodyString ="".join(map(chr, body))ifself.find_header('Host: xxxx.xxxx.com', headers): #getsign from brida _sign =self.get_sign(bodyString) # gen new headers by sign _newheaders =self.gen_headers(headers, _sign) # rebuild requestiflen(_newheaders) >0: _newRequest =self.helpers.buildHttpMessage( _newheaders, body) # send packet messageInfo.setRequest(_newRequest) pass从Brida中获取到sign的值,(这段代码从Brida插件中的Python stub中获得)
defget_sign(self, bodyString): uri='PYRO:BridaServicePyro@localhost:9999'pp = Pyro4.Proxy(uri) args = iflen(bodyString) > 0: args.append(bodyString) else: args.append('') #getsignfrombrida.js script _retvalue= http://news.hoteastday.com/a/pp.callexportfunction('getsign', args) pp._pyroReleasereturn_retvalue6 批量暴力攻击测试在Burp的Extend中加入自己写的Python插件,加入成功后，前面会显示打钩，表面插件加入成功。

本文插图

选择修改用户信息的协议加入intruder中进行批量测试，测试成功。

本文插图

三、总结本文通过一个案例，从apk反编译到加密分析，到让应用自动算出sign；从刚开始的手动解密sign ，到后来的自动解密并替换sign ，到最后的批量测试， Brida插件给我们带来了非常大的帮助。
在网络协议渗透测试的方面， BrupSuit用的会多一些，所以Brida插件是渗透测试人员必要掌握的一个工具。从本文可以看到， Brida帮我们在进行渗透测试的时候节省不少的时间，毕竟是先要通过人工分析后，才能有思路达到自动化脚本的目的。
其中用到的插件与脚本， https://github.com/yearnwang/Brida_Custom_Plugs ，需要的可以去下载。
有什么问题大家可以随时留言给我或者Email给我。
四、参考文献Brida – A step-by-step user guide https://techblog.mediaservice.net/2018/04/brida-a-step-by-step-user-guide/
Brida https://github.com/federicodotta/Brida
Brida使用Frida进行移动应用渗透测试 https://www.freebuf.com/sectool/143360.html
Brida操作指南 https://bbs.pediy.com/thread-248977.htm
Brida Python3环境下的不完全折腾手册 https://www.freebuf.com/column/232055.html
*本文作者：Mr极品混混，转载请注明来自FreeBuf.COM
精彩推荐

本文插图

FreeBuf|用BurpSuit的Brida自定义插件搞定加密签名算法( 三 )

推荐阅读

充电|成都一辆爱驰U5充电热失控！官方回应：未造成人员伤亡

「点点雨落山岚」高利息的时代将一去不返？存款大户要哭了，央行对高存款“下手”

你是不是见过那种美到惊艳的人?

汽车之家|给不开心的人——必有人与你重写爱情，途昂X

G时尚|王一博身着蓝色格纹衬衫配白色运动裤出镜个性温柔

宁夏推行村级小微权力清单制度

大学挂科无数，现在休学的我应该咋办

每个组织，都有自己的核心价值观

上市公司|5家上市公司抛出逾11亿元股东减持计划

我们对TNT了解多少？ tnt是什么意思

IT168：Pro Lite正在研发，苹果不接地气？AirPods

优土|生肖龙今年最“克”谁？谁是你今年最大的贵人？属龙人好好看看！

尊重任何“个人支配”才是社会的进步

大国天空重大项目落户中国，我国地位发生改变，联合国做出决定

一个图像特效处理的Python库pydrawing

江苏农洽会线上交易额超200万，近8成企业选择线上展位

「」废弃口罩都去了哪里？你想知道的在这里

「美食」百味鸡的做法

文章|被传复合？文章去健身房竟和马伊琍用同一个教练

喜欢电影或小说中的一个人物的原因是啥