z3n70/Frida-Script-Runner

Web-based Frida framework and toolkit for Android & iOS penetration testing, mobile security, and dynamic analysis, featuring AI-assisted Frida script generation.

何を解決するか

Frida Script Runner は、Android および iOS のモバイルアプリケーションセキュリティ分析とペネトレーションテストを簡素化します。Frida との対話に手動でコマンドラインを大量に使用する煩雑なプロセスを置き換え、スクリプト実行、デバイス管理、アプリケーション分析のための集中型ウェブインターフェースを提供します。

仕組み

このツールは、Frida インストルメンテーションツールキットを Flask ベースのウェブラッパーとして機能させます。ユーザーはブラウザからターゲットパッケージを選択し、スクリプトを直接実行できます。スクリプト作成を強化するために、Codex CLI および Model Context Protocol (MCP) サーバー(特に Ghidra と JADX)と統合され、AI がバイナリ解析データにアクセスして、関数のフックやセキュリティ対策の回避に適した正確で文脈に即した Frida スクリプトを生成できます。

対象ユーザー

Android および iOS アプリケーションの動作を分析・操作・監視する必要があるセキュリティ研究者、ペネトレーションテスト担当者、モバイルアプリ開発者。

特徴

  • AI ベースのスクリプト生成: 自然言語のプロンプトに基づいて、Codex CLI と MCP サーバーを使用してカスタム Frida スクリプトを生成。
  • 統合ツール: ADB GUI、SSLピンニング検出、APK修正用の Frida Gadget インジェクターを内蔵。
  • 包括的なアプリ管理: APK/IPA ファイルのダンプ、アプリのインストール、スプリット APK の処理をサポート。
  • マルチプラットフォーム対応: Windows、macOS、Linux で動作し、Android および iOS デバイスをターゲットに可能。

関連

  • プロジェクト
  • プロジェクト
  • プロジェクト
  • プロジェクト
  • Dispatch