Framework de automatización de intercepción de tráfico en aplicaciones móviles basado en Frida

Abstract

En este trabajo se presenta una herramienta unificada que reúne diferentes técnicas manuales y automatizadas para facilitar la intercepción de tráfico en aplicaciones móviles. Si bien ya existen soluciones que brindan mecanismos para lograr la captura de tráfico web, con la herramienta propuesta se logra cubrir un abanico de posibilidades de acuerdo a las situaciones que surjan al momento de inspeccionar una aplicación móvil, ya que no todas las herramientas existentes presentan cobertura completa. Puntualmente, se trabaja con la integración de las herramientas Frida y objection, que permiten la manipulación de objetos y métodos en tiempo de ejecución de la aplicación.