z3n70/Frida-Script-Runner

Web-based Frida framework and toolkit for Android & iOS penetration testing, mobile security, and dynamic analysis, featuring AI-assisted Frida script generation.

解决的问题

Frida Script Runner 简化了 Android 和 iOS 的移动应用安全分析与渗透测试。它取代了以往手动、命令行密集型的 Frida 交互流程,提供了一个集中式的 Web 界面,用于脚本执行、设备管理以及应用分析。

工作原理

该工具作为 Frida 工具包的 Flask 基础 Web 包装器。用户可通过浏览器选择目标应用包并直接执行脚本。为增强脚本生成能力,它集成了 Codex CLI 和 Model Context Protocol (MCP) 服务器(特别是 Ghidra 和 JADX),使 AI 能够访问二进制分析数据,生成准确且具备上下文感知能力的 Frida 脚本,用于函数钩子和绕过安全机制。

适用人群

需要分析、操控和监控 Android 与 iOS 应用行为的安全研究人员、渗透测试人员以及移动应用开发者。

主要亮点

  • AI 驱动生成:利用 Codex CLI 和 MCP 服务器,基于自然语言提示生成定制 Frida 脚本。
  • 集成工具:包含 ADB 图形界面、SSL pinning 检测功能,以及用于 APK 修改的 Frida Gadget 注入器。
  • 全面的应用管理:支持 APK/IPA 文件转储、应用安装以及分包 APK 处理。
  • 多平台支持:可在 Windows、macOS 和 Linux 上运行,支持 Android 和 iOS 设备。

相关

  • 项目
  • 项目
  • 项目
  • 项目
  • Dispatch