在 GitHub 上加星Star1.1k 个星标

工具

Frida 移动端拦截脚本

来自 HTTP Toolkit 的一组 Frida 脚本,用于在分析自有或经授权测试的应用时检查移动应用的 HTTPS 流量。将其注入运行中的 Android 或 iOS 应用后,可把连接重定向到检查代理、将用户提供的 CA 证书加入信任库,并关闭证书固定与证书透明度检查,使代理能够读取流量。各脚本也可单独使用以挂钩特定行为。

目标
应用 · 协议
类别
Android 工具
关联
基础工具
来源复核于

使用条件与局限

  • 以 Frida 脚本形式通过 Frida 命令行注入目标应用;README 的 Android 流程要求已 root 的设备或模拟器,并以 root 身份运行 frida-server,iOS 流程要求已越狱并安装 Frida 的设备。
  • 使用者需自行提供检查代理与 CA 证书,并在使用前编辑 config.js;这些脚本仅适用于使用者拥有或有权测试的移动应用,不得用于绕过第三方软件的保护。
  • 采用 AGPL-3.0 许可证,由 NLnet 资助,是 HTTP Toolkit 项目的一部分;仓库仅包含脚本,不含任何应用安装包。

关于此条目

说明已依据一手来源复核。

报告条目过时 建议修正翻译

一手来源

  1. README.md GitHub · httptoolkit/frida-interception-and-unpinning · 修订 560dd29
  2. LICENSE GitHub · httptoolkit/frida-interception-and-unpinning · 修订 560dd29

同分区更多条目:应用

应用分区全部 174 项资源

↑↓ 移动↵ 打开⌘↵ 新标签页