首页
社区
课程
招聘
[推荐]【Tools】CryptoFucker
发表于: 2017-11-17 18:32 10195

[推荐]【Tools】CryptoFucker

2017-11-17 18:32
10195

CryptoFucker

Xposed框架,用于抓取javax.crypto. 与 javax.security. 算法参数(包括加密数据、密钥、IV、结果等数据)的工具。

使用方法

  • 1.安装Xposed framework
  • 2.安装并激活CryptoFucker
  • 3.运行你想测试的APP
  • 4./sdcard/ydsec/packgeName.txt 为数据文件

建议使用Notepad++查看数据文件。

优势

  • 支持 javax.crypto.* 大部分函数
  • 支持 javax.security.*大部分函数
  • IV向量嗅探
  • 密钥嗅探
  • 加密原始数据嗅探
  • 加密结果嗅探
  • 调用栈显示
  • HEX 显示

github:https://github.com/Chenyuxin/CryptoFucker

有什么用?

有很多APP协议加密算法很简单,技术太渣不会脱壳,就写个插件代劳一下。


[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 20
活跃值: (190)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
2017-11-17 18:36
0
雪    币: 205
活跃值: (27)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
膜拜大佬
2017-11-17 18:49
0
雪    币: 1014
活跃值: (567)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
膜拜大佬
2017-11-17 19:01
0
雪    币: 2056
活跃值: (1471)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
我也写过一个类似的。不过    功能没楼主强大。
思路是    使用一个  界面显示出所有  app  来勾选要获取的APP.        主要是通过包名  判断
      然后很悲催  的  需要  重启  才可以  出现效果。
输出  采用的是    Log.i             
代码写的实在是太烂,不献丑了。
2017-11-17 19:04
0
雪    币: 4006
活跃值: (2143)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
感谢分享,作为思路切入点很不错
2017-11-18 15:21
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
哟哟哟  前几个月还在吆喝着卖卖卖  钱套不到了  还想拉波人气吗
2017-11-19 18:32
0
雪    币: 3188
活跃值: (4233)
能力值: ( LV13,RANK:415 )
在线值:
发帖
回帖
粉丝
8
这种东西,很节省劳动力,下载下来玩玩
2017-11-22 13:14
0
雪    币: 18
活跃值: (791)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
9
为什么一个txt上G了???
2018-10-22 16:01
0
雪    币: 3121
活跃值: (1609)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
存在Windows平台的么?
2018-10-23 09:46
0
游客
登录 | 注册 方可回帖
返回
//