Bypass Flutter

reFlutter

pip3 install reflutter==0.7.8

Con el APK de fluter que tenemos, ejecutamos el comando.

reflutter app_apks_signed.apk

Especificamos la IP del burpsuite.

Please enter your BurpSuite IP: 192.168.139.1

Luego obtenemos el archivo release.RE.apk

Como dice la documentacion firmamos el apk resultante con Uber APK Signer

Tambien configuramos el proxy invisible en burpsuite.

Luego de ello deberiamos poder recibir las http request desde el emulador al burpsuite.

Observaciones

A veces puede que no nos permite usar reflutter con el apk obtenido de APKTOOL, recomiendo usar AntiSplit-X.

Last updated