# Flutter SDK: RE/Capture Traffic

Перехват трафика приложений, написанных на Flutter SDK: <https://blog.nviso.be/2019/08/13/intercepting-traffic-from-android-flutter-applications/>

Написание Frida скрипта для байпасса пиннинга <https://blog.nviso.eu/2022/08/18/intercept-flutter-traffic-on-ios-and-android-http-https-dio-pinning/>

RE: <https://blog.tst.sh/reverse-engineering-flutter-apps-part-1/>

Reverse engineering Flutter for Android + Doldrums (Doldrums is a reverse engineering tool for Flutter apps) [\
https://rloura.wordpress.com/2020/12/04/reversing-flutter-for-android-wip/](https://rloura.wordpress.com/2020/12/04/reversing-flutter-for-android-wip/) \
<https://github.com/rscloura/Doldrums>

С помощью [darter](https://github.com/mildsunrise/darter) или [Doldrums](https://github.com/rscloura/Doldrums) можно сдампить названия классов и методов (если приложение использует определенную версию Flutter SDK).

Короч статья, надеюсь никогда не столкнусь: <https://tinyhack.com/2021/03/07/reversing-a-flutter-app-by-recompiling-flutter-engine/>

Еще одна статья: <https://www.guardsquare.com/blog/current-state-and-future-of-reversing-flutter-apps>

Доклад с NullCon про реверсинг Flutter приложений: <https://youtu.be/JNoEUPlgcZk?si=ErdEcr-CEvbVmp0E>

## От PT

От PT плагин для бурпа для перехвата трафика с Flutter App без модификации самого приложения (как я понял):&#x20;

We are pleased to present the utility developed by our researcher Philip Nikiforov for Flutter apps traffic monitoring.

Just make app trust installed certificates by repacking it with reFlutter and hunt bugs using Burp Suite. No root, no VPN, no more hassle!

<https://github.com/ptswarm/reFlutter>

Реинкарнация: гугл почему-то дропнул основной репозиторий, перевезли сюда <https://github.com/Impact-I/reFlutter>

## На Ыж квесте отличный доклад сделали

Youtube: <https://www.youtube.com/watch?v=BbwOI0Qoi6w&t=6993s>

## Еще серия статей

[Первая часть статьи](https://infosecwriteups.com/flutter-hackers-uncovering-the-devs-myopia-part-1-6c316be56b13) знакомит нас с особенностями Flutter,  его структурой и режимами сборки.&#x20;

[Вторая часть уже](https://infosecwriteups.com/flutter-hackers-uncovering-the-devs-myopia-part-2-598a44942b5e) более практическая, с примерами кода и тестовым приложением для анализа.&#x20;
