z3n70/Frida-Script-Runner

解決的問題

Frida Script Runner 簡化了 Android 與 iOS 的移動應用安全分析與滲透測試。它取代了以往手動、命令列密集型的 Frida 互動流程，提供一個集中式的 Web 界面，用於腳本執行、裝置管理以及應用分析。

工作原理

該工具作為 Frida 工具包的 Flask 基礎 Web 包裝器。使用者可透過瀏覽器選擇目標應用套件並直接執行腳本。為增強腳本生成能力，它整合了 Codex CLI 與 Model Context Protocol (MCP) 伺服器（特別是 Ghidra 與 JADX），使 AI 能夠存取二進位分析資料，生成精確且具上下文感知能力的 Frida 腳本，用於函式鈎子與繞過安全機制。

適用對象

需要分析、操控與監控 Android 與 iOS 應用行為的安全研究人員、滲透測試人員以及移動應用開發者。

主要亮點

• AI 驅動生成：利用 Codex CLI 與 MCP 伺服器，根據自然語言提示生成客製 Frida 腳本。
• 整合工具：包含 ADB 圖形介面、SSL pinning 檢測功能，以及用於 APK 修改的 Frida Gadget 注入器。
• 全面的應用管理：支援 APK/IPA 檔案轉儲、應用安裝以及分包 APK 處理。
• 多平台支援：可在 Windows、macOS 與 Linux 上執行，支援 Android 與 iOS 裝置。