shroudedcode/apk-mitm
Apk Mitm
apk-mitm هي أداة سطر أوامر مصممة لتعديل ملفات Android APK لتمكين فحص حركة مرور HTTPS عبر خادم وكيل (Proxy). تعمل الأداة كأداة لتصحيح أمان الشبكة وتجاوز تثبيت الشهادات (Certificate Pinning)، حيث تقوم بأتمتة عملية تعديل حزم التطبيقات للسماح بتحليل حركة المرور بطريقة "رجل في المنتصف" (Man-in-the-Middle).
تقوم الأداة بتعديل حزم Android المجمعة عن طريق فك ضغطها، وتغيير الملفات الداخلية، وإعادة ترميز الملف الثنائي. تركز الأداة بشكل خاص على تعطيل تثبيت الشهادات وحقن تكوينات أمان الشبكة في ملف بيان التطبيق (Manifest)، مما يسمح باستخدام شهادات الوكيل على الأجهزة ذات صلاحيات الجذر (Root) وبدونها.
تغطي الأداة اختبار أمان واجهات برمجة تطبيقات الهاتف المحمول والهندسة العكسية من خلال التصحيح على مستوى البايت كود (Bytecode). كما تتضمن آلية لإيقاف عملية التصحيح مؤقتاً، مما يسمح بالتعديل اليدوي للملفات في دليل مؤقت قبل إعادة بناء الحزمة وتوقيعها.
Features
- Certificate Pinning Bypasses - Alters application bytecode to disable strict certificate validation, enabling traffic inspection via external proxies.
- Proxy Certificate Patchers - Embeds proxy certificates into the network security configuration of Android apps for non-rooted devices.
- Android APK Repackaging Tools - Provides a command-line utility for decompiling, modifying, and rebuilding Android APKs to enable traffic inspection.
- Android App Traffic Captures - Modifies applications to route HTTPS traffic through a proxy for security testing and analysis.
- Non-Root App Patchers - Patches APKs to embed network configurations that enable traffic inspection without requiring root access.
- Android Application Reverse Engineering - Analyzes and modifies APK files to change application behavior and inspect internal configurations.
- Android HTTPS Inspection Utilities - Automates the unpacking and patching of APKs to facilitate interception by a man-in-the-middle proxy.
- Proxy Certificate Injectors - Inserts custom proxy certificates into the network security configuration to enable traffic decryption on non-rooted devices.
- APK Re-signing - Rebuilds modified application files and applies a new cryptographic signature to allow installation on Android devices.
- Binary Patching Utilities - Provides utilities to unpack and modify compiled Android binary files for security analysis.
- Network Security Configurations - Injects network security configurations into the app manifest to permit the use of user-added proxy certificates.
- API Security Testing - Facilitates the interception of encrypted requests to analyze mobile API endpoints and data formats.
- Manual Intervention Gates - Pauses the automated patching pipeline to allow for manual file edits before the final APK is rebuilt.
- Bypass and Hardening Tools - CLI tool for preparing APKs for HTTPS inspection.
- Reverse Engineering Tools - Prepares APKs for HTTPS inspection by patching them.
