Needle-開源iOS安全測試框架

原創(chuàng)文章轉(zhuǎn)載請注明出處

一.安裝指引

1.1 設(shè)備安裝

前提:

*一臺越獄手機(jī)蚜枢,并且安裝 Cydia窿祥、Apt 0.7 Strict

安裝needle代理:

*在Cydia中添加源:http://mobiletools.mwrinfosecurity.com/cydia/

*查找NeedleAgent并安裝


*如果你安裝成功催首,將會在主屏幕上看到NeedleAgent

1.2 環(huán)境安裝

git下來needle

git clone https://github.com/mwrlabs/needle.git

OSX環(huán)境配置

#Core dependencies

brew install python

brew install libxml2

xcode-select --install

# Python packages

sudo -H pip install --upgrade --user readline

sudo -H pip install --upgrade --user paramiko

sudo -H pip install --upgrade --user sshtunnel

sudo -H pip install --upgrade --user frida

sudo -H pip install --upgrade --user biplist

# sshpass

brew install https://raw.githubusercontent.com/kadwanev/bigboybrew/master/Library/Formula/sshpass.rb

# mitmproxy

wget https://github.com/mitmproxy/mitmproxy/releases/download/v0.17.1/mitmproxy-0.17.1-osx.tar.gz

*此時如果使用wget命令提示找不到該命令操漠,那還需要安裝wget洒疚,使用brew install wget就可以了

找到mitmproxy-0.17.1-osx.tar.gz雙擊解壓

sudo cp mitmproxy-0.17.1-osx/mitm* /usr/local/bin/

二.快速使用

2.1 開啟NeedleAgent

*設(shè)備中打開NeedleAgent應(yīng)用

*開啟左上角listen監(jiān)聽功能并默認(rèn)監(jiān)聽4444端口鸠姨,右上角監(jiān)聽端口可以更改

2.2 運行Needle

環(huán)境變量的配置

為了使用方便寂拆,可以通過配置環(huán)境變量來簡化啟動流程奢米,我們可以使用alias來更方便的啟用程序。

打開終端纠永,輸入:

vim ~/.bash_profile

打開配置文件鬓长,按i進(jìn)入編輯模式,輸入下圖的語句

:wq保存退出

source ~/.bash_profile對變更進(jìn)行保存尝江,此時輸入needle就能啟動相應(yīng)程序了涉波。

如在啟動過程中報錯,則是缺少相應(yīng)庫文件炭序,請自行關(guān)閉SIP并使用pip進(jìn)行安裝相應(yīng)缺少的文件啤覆。

2.3 連接設(shè)備

Needle需要一些選項才能連接到iOS設(shè)備(需要在其上運行OpenSSH服務(wù)器)。在下面的例子中惭聂,iOS設(shè)備的IP是192.168.2.3城侧,并且我們需要連接到默認(rèn)SSH端口22,并使用metadata(元數(shù)據(jù))模塊提取一些基本的信息彼妻。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末嫌佑,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子侨歉,更是在濱河造成了極大的恐慌屋摇,老刑警劉巖,帶你破解...
    沈念sama閱讀 218,941評論 6 508
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件幽邓,死亡現(xiàn)場離奇詭異炮温,居然都是意外死亡,警方通過查閱死者的電腦和手機(jī)牵舵,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,397評論 3 395
  • 文/潘曉璐 我一進(jìn)店門柒啤,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人畸颅,你說我怎么就攤上這事担巩。” “怎么了没炒?”我有些...
    開封第一講書人閱讀 165,345評論 0 356
  • 文/不壞的土叔 我叫張陵涛癌,是天一觀的道長。 經(jīng)常有香客問我,道長拳话,這世上最難降的妖魔是什么先匪? 我笑而不...
    開封第一講書人閱讀 58,851評論 1 295
  • 正文 為了忘掉前任,我火速辦了婚禮弃衍,結(jié)果婚禮上呀非,老公的妹妹穿的比我還像新娘。我一直安慰自己镜盯,他們只是感情好姜钳,可當(dāng)我...
    茶點故事閱讀 67,868評論 6 392
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著形耗,像睡著了一般哥桥。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上激涤,一...
    開封第一講書人閱讀 51,688評論 1 305
  • 那天拟糕,我揣著相機(jī)與錄音,去河邊找鬼倦踢。 笑死送滞,一個胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的辱挥。 我是一名探鬼主播犁嗅,決...
    沈念sama閱讀 40,414評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼晤碘!你這毒婦竟也來了褂微?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 39,319評論 0 276
  • 序言:老撾萬榮一對情侶失蹤园爷,失蹤者是張志新(化名)和其女友劉穎宠蚂,沒想到半個月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體童社,經(jīng)...
    沈念sama閱讀 45,775評論 1 315
  • 正文 獨居荒郊野嶺守林人離奇死亡求厕,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 37,945評論 3 336
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了扰楼。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片呀癣。...
    茶點故事閱讀 40,096評論 1 350
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖弦赖,靈堂內(nèi)的尸體忽然破棺而出项栏,到底是詐尸還是另有隱情,我是刑警寧澤腾节,帶...
    沈念sama閱讀 35,789評論 5 346
  • 正文 年R本政府宣布忘嫉,位于F島的核電站,受9級特大地震影響案腺,放射性物質(zhì)發(fā)生泄漏庆冕。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 41,437評論 3 331
  • 文/蒙蒙 一劈榨、第九天 我趴在偏房一處隱蔽的房頂上張望访递。 院中可真熱鬧,春花似錦同辣、人聲如沸拷姿。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,993評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽响巢。三九已至,卻和暖如春棒妨,著一層夾襖步出監(jiān)牢的瞬間踪古,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,107評論 1 271
  • 我被黑心中介騙來泰國打工券腔, 沒想到剛下飛機(jī)就差點兒被人妖公主榨干…… 1. 我叫王不留伏穆,地道東北人。 一個月前我還...
    沈念sama閱讀 48,308評論 3 372
  • 正文 我出身青樓纷纫,卻偏偏與公主長得像枕扫,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子辱魁,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 45,037評論 2 355

推薦閱讀更多精彩內(nèi)容