工具
MEDUSA
基于 Frida 的模块化框架,用于对分析者有权测试的 Android 与 iOS 应用进行运行时分析。通过单个协调脚本加载插件模块,检查网络与 WebView 活动、跟踪 API 调用、查看内存与加密操作、监控恶意软件行为,并处理 SSL 固定等保护。README 称其内置 90 多个可复用模块。
使用条件与局限
- 需要 Python 3,可在 Linux 或 macOS 上运行,README 指出在 Windows 上功能有限;同时提供预配置的 Dockerfile。
- 对目标进行插桩需要已 root 的设备或模拟器,并具备 adb 与运行中的 Frida server;工具仅用于分析者有权测试的应用。
- README 称其提供 90 多个可复用模块以及可选的 MCP 服务组件;它列出了诸如 SSL 固定处理等能力,本记录不复述任何具体步骤。采用 GPL-3.0 许可证;仓库仅包含框架及其模块,不含任何应用安装包。
关于此条目
- 类型
- 工具
- 类别
- Android 工具
- 关联
- 基础工具
- 目标
- 应用
来源复核于
说明已依据一手来源复核;这不代表已运行验证、经过安全审计或确认兼容。