House：动态移动应用分析工具

项目介绍

House 是一款基于 Frida 的动态移动应用分析工具，采用 Python 编写，并提供了一个直观的 Web GUI。House 旨在帮助安全研究人员和开发者更轻松地进行移动应用的动态函数钩子和拦截操作，使得编写 Frida 脚本变得简单易行。

项目技术分析

House 的核心技术基于 Frida，这是一个强大的动态插桩工具，能够在运行时对应用程序进行分析和修改。House 通过 Web GUI 提供了一个用户友好的界面，使得用户可以轻松地进行以下操作：

• 动态函数钩子：House 支持对应用程序中的函数进行动态钩子，包括对动态加载的 dex/jar 文件中的函数进行钩子。
• 函数拦截：用户可以动态修改函数的参数并观察其行为。
• 类和方法枚举：House 提供了对应用程序中所有加载的类和方法的枚举功能。
• 脚本管理：用户可以管理和重用之前编写的 Frida 脚本。

项目及技术应用场景

House 适用于以下场景：

• 移动应用安全评估：安全研究人员可以使用 House 对移动应用进行动态分析，发现潜在的安全漏洞。
• 逆向工程：开发者可以使用 House 对应用程序进行逆向工程，理解其内部工作机制。
• 动态调试：House 可以帮助开发者在运行时对应用程序进行调试，修改函数行为以测试不同的场景。

项目特点

• Web GUI：House 提供了一个直观的 Web 界面，使得用户无需编写复杂的命令行脚本即可进行动态分析。
• 动态 dex/jar 钩子：House 支持对动态加载的 dex/jar 文件中的函数进行钩子，扩展了其应用范围。
• Mini Script 选项：House 提供了 Mini Script 选项，使得用户可以更快速地编写和应用钩子脚本。
• 丰富的枚举功能：House 提供了对类、方法和历史脚本的枚举功能，帮助用户更好地理解应用程序的结构。
• 实验性功能：House 不断引入新的实验性功能，如 Sideload 和 Monitor，为用户提供更多可能性。

如何开始

1. 克隆项目：

   git clone https://github.com/nccgroup/house
   cd house
   

2. 安装依赖：

   pip3 install -r requirements.txt
   pip3 install pipenv
   pipenv --python=/usr/bin/python3 install
   pipenv --python=/usr/bin/python3 shell
   

3. 启动 House：

   python3 app.py <PORT>
   

4. 访问 Web GUI： 打开浏览器并访问 http://127.0.0.1:<PORT>。

联系我们

如果您有任何问题或建议，欢迎通过以下方式联系我们：

• Twitter: @haoOnBeat
• 邮件: Hao Ke

House 是一个不断发展的项目，我们期待您的参与和贡献！