FRIDA (SSL Pinning ByPass) Tích hợp tự động nhận tiền MOMO cho website

Trong video có sử dụng frida để bypass ssl pinning giúp lấy được chi tiết request từ từ app momo trên điện thoại tới server thông qua charles
Anh em có thể xem chi tiết các lệnh trong video ở đây:
www.hs2t.com/2022/08/frida-ss...
=====================================
Xem thêm nhiều videos hơn tại KZbin Channel:
taymay.page.link/z8DM
Nhón thảo luận trên Discord:
/ discord
Tham gia cùng mình trên Facebook:
FB fanpage: taymay.page.link/qL6j
FB group: taymay.page.link/geWN

[@iceballchannel8808]

bạn cho hỏi pass login shopee họ mã hoá theo định dạng nào vậy nhỉ , cái pass lúc nhập ở trang login frontend ấy , mình thấy lúc post lên họ mã hoá thành 1 chuỗi string mà mình check các loại: sha, md5... đều ko phải

[@thanhpham1839]

e có mấy con samsung j7 prime cũ anh có tool gì hay hay sharre e với chứ để ko cũng chán

[@duongthimyhuyen5058]

e lam nhu huong dan ma voi app viettel money lai khong duoc. Mong anh co huong dan a.

[@ntt3796]

Sao mình cài python Objection nó không có set vào Enviroment nhỉ, toàn báo objection "'objection' is not recognized as an internal or external command" Bạn chỉ mình với

[@kazutokirigaya9647]

Phần contetnt em nhận về Unknown thì fix sao ạ

[@khapham2220]

bài này hay quá. khi nào có thời gian làm thừ r

[@dh613]

Một vài góp ý: - Với tình hình momo đang sết như hiện tại thì login 1 tiếng 1 lần thì TK dễ ăn hành sớm :D - Link noti là từ server google, không phải của momo nên có request tẹc ga chả ăn thua gì đâu. - Nếu dựa vào link noti thì không ăn thua vì nó rất hay bảo trì không trả dữ liệu.

[@taymay]

1h login là phần login với key 6 số chứ không phải là login bằng số điện thoại => mình đã chạy và thấy ổn. Bài chỉ cho các bạn cách dùng frida để bypass ssl pinning và dùng momo để ví dụ vì mình mới app dụng cho website. Còn để chạy ổn định thì bên mình dùng /sync/transhis/browse Nhưng cách này sẽ giới thiệu trong video khác về mã hóa AES-256-CBC

[@dh613]

@@taymay đúng rồi bạn, tất nhiên là login bằng key rồi chứ đâu đăng ký lại thiết bị nhưng và sau 1 thời gian sẽ bị khóa 24h vì quá số lần đăng nhập. Momo lâu lâu sẽ set ngẫu nhiên thời gian check tùy từng tài khoản. Trong 24h login quá vài lần là đã ăn hành. Nên thay vì login thì hãy tạo lại token thì sẽ an toàn hơn.

[@duyhoanggdz]

h còn bypass đc không bác nó chặn luôn r

[@huybuiquoc3083]

Có cách nào đọc được thông tin giao dịch của 1 người bất kì k anh

[@luxsurj9597]

lấy điện thoại nó đọc

[@teabluetv7855]

Máy root không vào được momo có cách nào để vào được ko anh

[@taymay]

Bạn dùng mấy tool hide root cho nhanh, hoặc dùng magisk cũng hide được!

[@kito4397]

cho m hỏi, m dùng cho app khác thì nó bị mất mạng k bắt đc thì xử lý sao ạ

[@taymay]

cái này bạn nêu cụ thể hơn nữa đi, chứ ít thông tin quá mình cũng ko biết lỗi gì😅

[@kito4397]

@@taymay là kiểu nó phát hiện ssl bảo mật k an toàn cái nó báo lỗi connect ấy bác. Kiểu m fake ip cho wifi đó.thì k vào dc mạng của app

[@vanchien5874]

Cái này share là vài bữa nó fix lại á anh ơi.

[@taymay]

cái này mình share phương pháp làm, cách dùng frida giúp mọi người biết cách bypass ssl pinning là chủ yếu. Còn họ fix thì biết cách làm trên cũng có thể tự lấy được :) trừ khi họ dùng các api bị mã hóa body thì cần phải dùng thêm tool để lấy được key mã hóa nữa.

[@tuananhao2057]

Ủa t thắc mắc là cái app momo to thế mà k có bước chặn root 😀

[@taymay]

Nhiều app ngân hàng cũng chỉ cảnh báo thôi chứ không cần chặn máy root sử dụng.