Flutter SDK: RE/Capture Traffic

Перехват трафика приложений, написанных на Flutter SDK: https://blog.nviso.be/2019/08/13/intercepting-traffic-from-android-flutter-applications/

Написание Frida скрипта для байпасса пиннинга https://blog.nviso.eu/2022/08/18/intercept-flutter-traffic-on-ios-and-android-http-https-dio-pinning/

RE: https://blog.tst.sh/reverse-engineering-flutter-apps-part-1/

Reverse engineering Flutter for Android + Doldrums (Doldrums is a reverse engineering tool for Flutter apps) https://rloura.wordpress.com/2020/12/04/reversing-flutter-for-android-wip/ https://github.com/rscloura/Doldrums

С помощью darter или Doldrums можно сдампить названия классов и методов (если приложение использует определенную версию Flutter SDK).

Короч статья, надеюсь никогда не столкнусь: https://tinyhack.com/2021/03/07/reversing-a-flutter-app-by-recompiling-flutter-engine/

Еще одна статья: https://www.guardsquare.com/blog/current-state-and-future-of-reversing-flutter-apps

Доклад с NullCon про реверсинг Flutter приложений: https://youtu.be/JNoEUPlgcZk?si=ErdEcr-CEvbVmp0E

От PT

От PT плагин для бурпа для перехвата трафика с Flutter App без модификации самого приложения (как я понял):

We are pleased to present the utility developed by our researcher Philip Nikiforov for Flutter apps traffic monitoring.

Just make app trust installed certificates by repacking it with reFlutter and hunt bugs using Burp Suite. No root, no VPN, no more hassle!

https://github.com/ptswarm/reFlutter

Реинкарнация: гугл почему-то дропнул основной репозиторий, перевезли сюда https://github.com/Impact-I/reFlutter

На Ыж квесте отличный доклад сделали

Youtube: https://www.youtube.com/watch?v=BbwOI0Qoi6w&t=6993s

Еще серия статей

Первая часть статьи знакомит нас с особенностями Flutter, его структурой и режимами сборки.

Вторая часть уже более практическая, с примерами кода и тестовым приложением для анализа.