zoukankan      html  css  js  c++  java
  • IOS部分APP使用burpsuite抓不到包原因

    曾经在ios12的时候,iphone通过安装burpsuite的ca证书并开启授权,还可以抓到包,升级到ios13后部分app又回到以前连上代理就断网的情况。

    分析:ios(13)+burpsuite(2.1.06)下部分app抓不到网甚至断网

    原因:app使用了双向认证或SSL-pinning(证书绑定)

    1、大多数可能使用了SSL pinning

    SSL Pinning,在开发时就将服务端证书相关信息打包到APP里。在进行HTTPS校验时需要把服务端的证书信息与APP预存的信息做对比,相同则建立通讯,不同则认为存在中间人攻击的可能执行终止通讯的操作。

    2、双向认证

    APP与服务端分别存放不同的证书,APP在通讯时会校验服务端的证书的一致性,反之,服务端在建立通讯前也要验证APP证书的一致性,验证皆无问题后才建立通讯。

    两者相比较,双向认证成本比ssl-pinning成本高,所以大多数情况下看到的app都使用的是ssl pinning。

    因为使用了强校验,使用burpsuite的证书无法通过验证,在中间劫持流量抓包则无法进行。

    burpsuite在抓取https报文的过程中也提供了双向认证的证书发送,但是默认使用burp提供的证书文件,也就是本地安装的CA证书。app的服务端不认证这个证书的,就需要拿到匹配的证书,以其对服务端进行匹配。

    burp提供了这个功能添加证书

     这里可以添加打包在app里的ssl-pinning证书,如果授权的测试人员可以直接跟开发要,否则只能逆向app拿到该证书。

    安卓可以使用Xposed框架,ios则需要越狱使用Frida框架

  • 相关阅读:
    正则表达式学习1
    SELECT INTO 和 INSERT INTO SELECT 两种表复制语句
    (转)DBUS基础知识
    WakeLock的使用
    观察者模式
    Notification的使用
    Head First 设计模式之入门
    (转)Android WebView总结
    书架也是一根筋
    PendingIntent分析
  • 原文地址:https://www.cnblogs.com/magicalpig/p/12671559.html
Copyright © 2011-2022 走看看