Seminar MobSF Frida Runtime-Instrumentierung für Android und iOS

Seminarprofil

Das Aufbauseminar nutzt MobSF als Steuer- und Beobachtungsplattform für Frida-basierte Laufzeittests. Behandelt werden Spawn und Attach, Prozess- und Klasseninspektion, vorhandene Hilfsskripte, eigene Hooks, RPC, Logging, Root- und Jailbreak-Erkennung, Debugger-Schutz, WebViews und Zertifikat-Pinning. Alle Eingriffe werden kontrolliert, nachvollziehbar und auf autorisierte Testanwendungen begrenzt.

Inhaltsübersicht

• Instrumentierungsmodell und Laborhygiene
• MobSF-Frida-Arbeitsbereich
• Android-Hooks
• iOS-Hooks
• Eigene Skripte und RPC
• Verifikation und Dokumentation

Lernziele

• Frida-Verbindung und Instrumentierungsmodi in MobSF sicher beherrschen
• vorhandene Skripte fachlich auswählen, anpassen und ihre Wirkung verifizieren
• eigene zielgerichtete Hooks für Android- und iOS-Testfälle entwickeln
• Instrumentierungsbelege reproduzierbar dokumentieren und Fehlinterpretationen vermeiden

Seminarinhalte

Modul 1: Instrumentierungsmodell und Laborhygiene

1. Schritt 1: Statische Analyse, dynamische Beobachtung und aktive Instrumentierung voneinander abgrenzen.
2. Schritt 2: Autorisierung, Testdaten, Gerätezustand und Wiederherstellung vor jedem Eingriff festlegen.
3. Schritt 3: Frida-Client, Server, Architektur und Versionskompatibilität prüfen.
4. Schritt 4: Spawn-, Attach- und Session-Modell anhand eines kontrollierten Prozesses nachvollziehen.

Modul 2: MobSF-Frida-Arbeitsbereich

1. Schritt 1: Prozessauswahl, Codeansicht, Skriptladen und Sitzungsstatus bedienen.
2. Schritt 2: Standardskripte nach Plattform, Zweck und Nebenwirkung auswählen.
3. Schritt 3: Logging-Ausgaben mit App-Aktion und Zeitstempel korrelieren.
4. Schritt 4: Verbindungsabbrüche, Timeouts und Prozessneustarts kontrolliert behandeln.

Modul 3: Android-Hooks

1. Schritt 1: Java-Klassen, Methoden und Parameter zur Laufzeit ermitteln.
2. Schritt 2: Methodenaufrufe protokollieren, Rückgabewerte beobachten und Testwerte kontrolliert ersetzen.
3. Schritt 3: Root-, Debugger- und Emulatorerkennung auf tatsächliche Sicherheitswirkung prüfen.
4. Schritt 4: WebView-, Intent- und SSL-Pinning-relevante Pfade instrumentieren.

Modul 4: iOS-Hooks

1. Schritt 1: Objective-C-Klassen, Selektoren und geladene Module identifizieren.
2. Schritt 2: Aufrufe, Parameter und Rückgaben in einem begrenzten Testfall beobachten.
3. Schritt 3: Jailbreak-, Debugger- und Laufzeitmanipulationserkennung bewerten.
4. Schritt 4: Netzwerk- und Zertifikatsprüfungen gezielt instrumentieren.

Modul 5: Eigene Skripte und RPC

1. Schritt 1: Einen Testfall in Hook-Ziel, Trigger, Beobachtung und erwartetes Ergebnis zerlegen.
2. Schritt 2: Skript mit Fehlerbehandlung, eindeutiger Ausgabe und minimaler Nebenwirkung erstellen.
3. Schritt 3: RPC-Funktionen für reproduzierbare Eingaben und Abfragen bereitstellen.
4. Schritt 4: Skript auf App-Version, Plattform und Gerätezustand begrenzen.

Modul 6: Verifikation und Dokumentation

1. Schritt 1: Instrumentierungswirkung durch Positiv- und Negativtest nachweisen.
2. Schritt 2: Beobachtung, Manipulation und tatsächliche Schwachstelle klar unterscheiden.
3. Schritt 3: Nebenwirkungen, Stabilitätsprobleme und Erkennungsgrenzen festhalten.
4. Schritt 4: Skripte, Testdaten und Nachweise geordnet für Wiederholungsprüfungen archivieren.

Praxisübungen

• Android-Hooks für Logging, Root-Erkennung und Netzwerkprüfung
• iOS-Hooks für Klasseninspektion und Zertifikatsvalidierung
• Entwicklung eines kleinen plattformbezogenen RPC-Testskripts

Zielgruppe

Erfahrene Mobile Penetration Tester, Security Researchers, AppSec Engineers und Entwickler mit Runtime-Debugging-Erfahrung.

Vorkenntnisse

Sichere MobSF-Dynamic-Analysis-Kenntnisse, JavaScript-Grundlagen sowie Android- oder iOS-Laufzeitverständnis. ADB oder SSH und HTTP/TLS müssen vertraut sein.