工具

MEDUSA

基于 Frida 的模块化框架,用于对分析者有权测试的 Android 与 iOS 应用进行运行时分析。通过单个协调脚本加载插件模块,检查网络与 WebView 活动、跟踪 API 调用、查看内存与加密操作、监控恶意软件行为,并处理 SSL 固定等保护。README 称其内置 90 多个可复用模块。

使用条件与局限

  • 需要 Python 3,可在 Linux 或 macOS 上运行,README 指出在 Windows 上功能有限;同时提供预配置的 Dockerfile。
  • 对目标进行插桩需要已 root 的设备或模拟器,并具备 adb 与运行中的 Frida server;工具仅用于分析者有权测试的应用。
  • README 称其提供 90 多个可复用模块以及可选的 MCP 服务组件;它列出了诸如 SSL 固定处理等能力,本记录不复述任何具体步骤。采用 GPL-3.0 许可证;仓库仅包含框架及其模块,不含任何应用安装包。

关于此条目

类型
工具
类别
Android 工具
关联
基础工具
目标
应用

来源复核于

说明已依据一手来源复核;这不代表已运行验证、经过安全审计或确认兼容。

一手来源

  1. README.md GitHub · Ch0pin/medusa · 修订 a7bd929
  2. LICENSE GitHub · Ch0pin/medusa · 修订 a7bd929