APP渗透测试

APP反抓包突破

抓包失败分析

工具证书未配置

app不使用HTTP/S协议

反模拟器

1.使用真机进行抓包 

2.用模拟器模拟真机

3.逆向删除反模拟器代码打包重新测试

反证书

SSL证书绑定分为单向校验和双向校验,单向校验就是客户端校验服务端的证书,双向校验客户端还要在app内放一张证书,服务端会校验客户端的证书

单向检验的绕过可以使用XP框架

APP渗透测试_第1张图片

APP渗透测试_第2张图片 如上,XP框架可以结束SSL证书验证

反代理

1模拟器设置:.app工具设置代理,借助其他app文件设置代理,不用网络连接上设置代理,反代理找不到你设置代理路径实现绕过

APP渗透测试_第3张图片

2.本机设置:

通过proxifier将模拟器进程的流量绑定主机的8080端口,同时bp监听主机8080端口,实现绕过反代理

APP渗透测试_第4张图片

APP渗透测试_第5张图片  APP渗透测试_第6张图片

你可能感兴趣的:(iphone,ios)