Pinning

使用TLS/SSL Pinning保护安卓应用程序

使用TLS/SSLPinning保护安卓应用程序在现代术语中，“SSL”（安全套接层）通常指的是“TLS”（传输层安全）。虽然SSL和TLS不是同一个东西，但TLS是SSL的改进和更安全的版本，并且在实践中已大部分取代了SSL。简介SSL/TLS：互联网安全的动态二人组！这些是建立安全通信渠道的加密协议，确保在线交换过程中的数据隐私、完整性和认证。SSL率先出击，但TLS就像超级英雄一样赶来，解决
Calvin880828·2023-12-26 03:32

SSL Pinning 绕过、Web 应用程序黑客攻击、漏洞查找和执行 VAPT | 详细 VAPT 方法、在渗透测试中绕过CSP、账户接管漏洞

SSLPinning绕过、Web应用程序黑客攻击、漏洞查找和执行VAPT|详细VAPT方法、在渗透测试中绕过CSP、账户接管漏洞。ThediagrambelowillustratesthesetupoftheiOSdevice,Kalivirtualmachine,andWindowshost.wgethttps:
代码讲故事·2023-11-23 07:26

如何使用Xposed+JustTrustMe来突破 SSL Pinning

image.png1.前面如果你是一干Web安全的，当你在测试目前大多数的手机APP应用程序时，你一定遇到过burpsuite无法抓到数据包的情况，开始你以为只是https的问题，但是当你使用了burpsuite伪证书也无法抓取到时，你心里除了有句“MMP……”外，你一定也在思考这其中的蹊跷。为什么https的网站使用伪证书可以抓到，而在app里面同样的方法就抓不到？答案是：app启用了SSLPi
mocobk·2023-11-03 06:02

有关ssl-pinning的总结

看来应该是碰到新情况了，Google了下，了解到FaceBook/Twitter等应用使用了一种名叫ssl-pinning的技术来防止中间人攻击。HTTPSimage这张图比较形
人仙儿a·2023-10-27 21:58

【网络安全】https与证书原理 | SSL Pinning及其绕过

SSLPinning1HTTPS协议流程参考：https://segmentfault.com/a/1190000009002353?sort=newesthttps://zhuanlan.zhihu.com/p/353571366https://juejin.cn/post/6863295544828444686HTTPS=HTTP+TLS，其它的协议也类似，如FTPS=FTP+TLS1）Cli
Jouzzy·2023-10-17 12:37

绕过ssl pinning，获取禁用代理的软件数据

如何绕过sslpinning进行数据获取前提概要1、获取某些APP数据（某些：连接了charles（或其余代理软件/代理）之后，显示网络连接失败。）2、拥有一台备用手机：ios较低版本设备（安卓/模拟器暂不涉及）3、拥有一台电脑：windows其余说明本人设备：mac(10.15.4)+ios(10.2.1)1、尝试之路（本人无安卓手机，故未使用真机尝试）——夜神模拟器1.1、官网：https:/
小铭灬同学·2023-10-17 05:54

rust如何放置篝火_【译文】Rust异步编程： Pinning

原文：选自《Rust异步编程》第4章Pinning译者注：如果你一时半会没啃动Pinning，也别心急，试试阅读这篇《Rust的Pin与Unpin-Folyd》，理解起来会容易不少。
无边落木james·2023-10-14 20:00

Mobile是怎么用SSL pinning防止抓包的

通常的https请求是这样的image.png这个过程可以使用SSL加密/TLS加密来实现，我们先简单地了解一下这个通信的过程，会对了解SSLpinning有所帮助。主要是了解证书发送的过程。为什么能通过Charles能抓包？当移动应用程序与服务器通信时，它们通常使用SSL来保护传输的数据免受窃听和篡改。默认情况下应用程序中使用的SSL，只要服务器具有操作系统信任库信任的证书，都是默认为安全信任的
Grabin·2023-09-21 09:45

[译]HDFS的中心化缓存 (Centralized Cache Management in HDFS)

上的中心化缓存是一个显式的缓存机制,使得用户可以指定哪个路径被缓存.Namenode和拥有指定文件块的DataNode们通讯,并命令他们将文件块缓存到堆外缓存中.HDFS的中心化缓存管理有如下的明显优势:明确的固定(pinning
cfcodefans·2023-09-08 20:30

HTTPS安全通信和SSL Pinning

随着互联网的迅速发展，网络通信安全问题日益凸显。在这一背景下，HTTPS作为一种加密通信协议得到了广泛应用，以保障用户的数据隐私和信息安全。本文将介绍HTTPS的基本原理、发展历程，以及与之相关的中间人攻击和防护方法。1.HTTPS的基本介绍与加密解密过程HTTPS，全称为超文本传输安全协议（HypertextTransferProtocolSecure），是在HTTP协议基础上添加了安全性保障的
姜庄湖·2023-08-31 23:47

Burpsuite教程(四)安卓模拟器下APP突破SSL Pinning抓包

文章目录1.背景2.测试环境3.设置root权限4.安装xpose5.安装JustTrustme6.测试抓包效果1.背景前面写了这种app基础抓包文章Burpsuite教程(三)安卓模拟器下APP抓包测试基础版但是有朋友发现部分APP无法抓取，会出现数据无法抓取，原因之一可能是设置了SSLPinning,下面在该文章（下载证书，设置代理）的基础上介绍一种突破方法！2.测试环境MacOS（Windo
Q1X1·2023-08-20 21:51

某音短视频APP 最新版（21.8）SSL PINNING 绕过

本文主要讲解在短视频APP上逆向抓包遇到的坑，通过本文方法可以顺利使用抓包工具抓到数据包，也可以通过文中介绍的获取proto文件的方法，使用编程语言解析数据包中的内容。文末还会提供编译好的proto类，可以直接解析response。客户端抓包一般抓包都是采用中间人的方式，即在客户端用户与网站服务器中间，安插一个代理。所有客户端发送的包与服务器返回的包都经过这个中间人代理转发。对于https的应用，
Sajor_·2023-08-19 10:45

移动安全面试题—抓包

了解过SSL-pinning？SSL-pinning证书是怎么获取的？SSL-pinning
·2023-08-17 09:18

移动安全面试题—抓包

了解过SSL-pinning？SSL-pinning证书是怎么获取的？SSL-pinning
·2023-08-17 08:31

https - In order to validate a domain name for self signed certificates, you MUST use pinning

Inordertovalidateadomainnameforselfsignedcertificates,youMUSTusepinning，AFNetWorking使用自签证书时出现问题。上述问题的解决方法：//如果是需要验证自建证书，需要设置为YESsecurityPoliy.allowInvalidCertificates=YES;securityPoliy.validatesDomain
可地出溜·2023-08-17 03:14

4EVERLAND 的 IPFS Pinning 服务：4EVER Pin

我们很高兴地宣布4EVERLANDStorage的一个令人兴奋的补充，即4EVERPin。什么是4EVERPin？您可能已经知道星际文件系统或IPFS是一个分布式存储网络，来自世界各地的计算机组成节点共享数据。通常，在IPFS中获取一条数据时，IPFS节点会在本地缓存一份数据，这无疑会占用该节点的空间。因此，IPFS节点会定期或频繁地清除这些缓存，以避免存储空间耗尽，从而导致该内容数据被清除。由于
·2023-06-16 17:56

关于代理抓包，ssl pinning解决方案

**详情见我的博客小生博客**抓包代理抓包Fiddler，charles能抓http/https/websocket属于应用层优点：配置简单，抓取解析ssl方便缺点：app对代理抓包的检测越发厉害https:http是明文传播，易被修改，易被拦截，网页弹广告https实在http基础上加了一个安全层https特点：数据加密，不再明文传播使用数字证书（CACertificateAuthority）做
小生听雨园·2023-06-12 22:42

手机frida绕过ssl pinning

准备手机得是root过的，然后从这个网站https://github.com/frida/frida/releases下载对应版本的frida-server，现在的手机大多数都是arm64的。电脑上下载adb，手机用USB连到电脑上，打开开发者选项的USB调试。adbdevices确认已经连接，用adbpush把frida-server传到手机上，chmod777后切换到root用户下运行。这一步
scrawman·2023-06-09 05:12

frida hook之File—绕过app证书校验

fridahook之File—绕过app证书校验目标分析hook代码目标分析抓包时，会提示发送失败，请重试这时候，使用一般的hook脚本，例如objection自带的绕过pinning功能也无法绕过我们换一种思路
飞得更高肥尾沙鼠·2023-04-19 19:26

Intel Optane(tm) Memory Pinning 无法加载DLL“iaStorAfsServiceApi.dll“:找不到指定模块。（可以试试）

我的电脑在近期更新后出现这种情况。（如下图）然后我一顿胡乱操作1.右键“开始菜单”，单击“应用和功能”2.红框内输入“Intel”3.报错的东西出现了？（应该吧）4.单击上图红框出现两个选项“修改”和“卸载”“修改”像爱情一样吸引着我，于是我就单击了……接下来等他自动操作了，读条结束后，再次尝试打开“我的电脑”，就没那个报错了。（完）纯属巧合操作，我感觉那个“修改”的意思可能是“修复和变更”。不知
清流自诩·2023-04-18 02:43

使用 Charles 调试 https 和 Certificate Pinning

最近在开发一个钱包应用，为了安全，和服务器的通信都是使用https，使用https的时候，会有两个问题，第一个是抓包问题，第二个是安全问题，本文会尝试讨论一下相关问题的解决方法。抓包问题的解决调试问题主要分为https如何抓包，这个在mac上使用charles，windows上使用findler，本来这个没啥好写的，但是因为在Android上搞了几个小时才搞定，所以记录一下遇到的坑。先来看看效果，
转角遇见一直熊·2023-04-10 04:47

Intel optane memory pinning

win10系统更新后，在对文件进行操作的时候，总会弹出一个警告框，虽说没啥影响，但有强迫症的我绝不能荣忍，so我要去“干翻他”具体情况如下：时不时弹出这时候，就需要我们右键开始框，找到应用于功能，搜索pinning
lucky珂·2023-03-17 07:33

ReactNative 中使用SSL Pinning防止中间人攻击

RN侧使用https://github.com/MaxToyberman/react-native-ssl-pinning组件其底层iOS是用AFNetworking实现的安卓是用实现的使用方法1、生成证书文件
liuxingzi·2023-03-10 02:29

猿人学-Android端爬虫比赛第五关【双向认证】解题笔记

为了防止中间人抓取又出现了：SSL-pinningSSL-pinning有两种方式证书锁定(CertificatePinning):客户端代码内置仅接受指定域名的证书.公钥锁定(Pu
kfyzjd2008·2023-02-16 22:27

android 11 默认打开app pinning 功能

需要修改settings默认值，主要流程如下：1，frameworks\base\packages\SettingsProvider\res\values\defaults.xml添加lock_to_app_enabled默认值：12,frameworks\base\packages\SettingsProvider\src\com\android\providers\settings\Setti
cc小表弟·2023-01-29 05:02

Android 开发中的SSL pinning

一、SSL在日常的安全渗透过程中，我们经常会遇到瓶颈无处下手，这时候如果攻击者从APP进行突破，往往会有很多惊喜。但是目前市场上的APP都会为防止别人恶意盗取和恶意篡改进行一些保护措施，比如模拟器检测、root检测、APK加固、代码混淆、代码反调试、反脱壳、签名校验等等对抗机制。而测试人员对APP进行渗透的首步操作通常就是上burp或者Charles这类抓包工具进行抓包，查看请求记录里的域名及链接
·2023-01-11 18:07

Android 开发中的SSL pinning

一、SSL在日常的安全渗透过程中，我们经常会遇到瓶颈无处下手，这时候如果攻击者从APP进行突破，往往会有很多惊喜。但是目前市场上的APP都会为防止别人恶意盗取和恶意篡改进行一些保护措施，比如模拟器检测、root检测、APK加固、代码混淆、代码反调试、反脱壳、签名校验等等对抗机制。而测试人员对APP进行渗透的首步操作通常就是上burp或者Charles这类抓包工具进行抓包，查看请求记录里的域名及链接
·2022-12-17 17:48

Fiddler利用Edxposed框架+TrustMeAlready来突破SSL pinning抓取手机APP数据

一、背景在使用fiddler做代理抓取应用数据包时，如果要抓取到HTTPS数据，需要将fiddler证书导入到浏览器或手机。浏览器或手机设置好fiddler的代理地址，即可抓取到https数据包。如果APP应用采用证书锁定后，将无法抓取到https数据，因为此时APP应用校验证书不通过，通常APP应用会断开网络连接，防止网络传输数据被抓取。自从android7.0之后xposed的开发者rovo8
小百菜·2022-11-25 09:24

接口测试需要怎么做？

SSL-Pinning的问题及解决方案接口测试自动化回归测试接口自动化回归测试方案接口测试的更多可能参考文献关注【郑大钱呀】[公][众][号]，回复交流群，进群，我们一起交流，一起学习。
郑大钱呀·2022-09-24 00:17

HTTPS中间人攻击，HTTPS被抓包了怎么办？

目录一、写在前面二、什么是中间人攻击三、https是绝对安全的吗四、中间人攻击的初步了解五、中间人攻击的深入了解六、https是如何防止中间人攻击的SSL-Pinning七、浏览器是如何确保CA证书的合法性
瘦弱的皮卡丘·2022-06-28 11:38

抓包技术分析及SSL PINNING保护方案

要分析抓包的技术首先要介绍数字证书是什么，一切的抓包手段都是围绕数字证书做文章数字证书TLS握手的作用之一是身份认证，被验证的一方需要提供一个身份证明，在HTTPS的世界里，这个身份证明就是TLS证书，或者称为数字证书JDK中用java.security.cert.X509Certificate来表示一个证书，它继承自抽象类java.scurity.cert.Certificate，通过X509C
葡萄糖_d1fe·2022-02-14 23:43

突破ssl-pinning来解决抓包问题

最近突然玩起了快手因此就想着怎么能够抓到他们的包呢但是尝试了一下发现他们应用了一项技术来阻止我来挂代理抓包，这个技术就是SSLPinning这项技术国内现在的短视频网站几乎都使用了，为的就是防止中间人进行攻击，其实我们传统意义上的抓包都是属于中间人的攻击，而SSLPinning防护通俗的来讲就是通过将比如某音的服务器证书打包到客服端里去，然后通过https建立起校验来让我们中间挂代理失效。而要解决
随风就是我·2021-06-22 15:31

如何对使用了ssl pinning的APP（如知乎）进行抓包

/blog.csdn.net/wlasd/article/details/54915002IOS安装SSLKillSwitch2https://www.waitalone.cn/bypass-ssl-pinning
likohank·2021-06-10 23:15

iOS安全防护--在AFNetworking中实现 SSL pinning

我手头上的APP都是企业级证书的APP而这些APP呢每一年都要被抓去做一次Pentest并进行enhancepentest是penetrationtest的简写，渗透性测试的意思。渗透测试(penetrationtest)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱专点、技术缺陷
Beautifu1Mooo·2021-06-10 10:59

Flutter之Certificate pinning

Certificatepinningssl_pinning_pluginPluginforcheckSSLPinningonrequestHTTP.CheckstheequalitybetweentheknownSHA
是叶子啊·2021-06-01 15:58

Android安全防护--Volley/OkHttp SSL Pinning（证书固定）可以这样做

上次写了iOS开发--在AFNetworking中实现SSLpinning的文章有兴趣的可以顺着网线爬过去看看哈书接上一回我手头上一个AndroidAPP因为功能不是很复杂，也不会涉及到上传下载的功能，所以第一手Android开发团队用的是volley框架来进行网络通信。VolleyVolleyisanHTTPlibrarythatmakesnetworkingforAndroidappseasi
Beautifu1Mooo·2021-01-29 01:01

突破SSL Pinning进行抓包

1.前言1.遇到的问题在做app渗透测试的时候遇到一个问题，就是在使用burpsuite或者stream在对app进行抓包时显示证书无效2.突破SSLPinning1.SSLPinningSSLPinning又叫SSL证书绑定，客户端在收到服务端的证书之后，对该证书进行强校验，验证该证书是否为客户端承认的证书，如果不是，则直接断开连接。也就造成了之前我遇到挂代理后显示网络请求失败，但是遇到这种办法
SunJ3t·2020-09-14 20:26

如何对使用了ssl pinning的APP（如知乎）进行抓包？（亲测有效）

使用fiddler对app抓包，部分app上不了网！手机已经安装fiddlerroot证书，并且fiddler会报以下错误：为什么https的网站使用伪证书可以抓到，而在app里面同样的方法就抓不到？答案是：app启用了SSLPinning（又叫“ssl证书绑定“）。解决办法：使用Xposed+JustTruestMe来突破SSLPinning！步骤：1.在安装了xposed框架的安卓机获取模拟器
胶泥座人·2020-08-25 07:13

爬虫抓取某饿了app商铺的评论数据

前言：最近研究了一下某饿了app的商铺评论的抓取，该app使用了ssl-pinning的技术来防止中间人攻击，中间代理抓包的时候，出现了unknown，你的代理工具的协议不支持，你可以手写协议或者使用下文中提到的方法
Fred3D·2020-08-24 19:20

SSL校验证书绑定（ssl pinning）

引言起因：帮助别人解决问题，给我发来了这么一段内容：在客户端安装并信任第三方证书通过中间人数据抓包可以解密HTTPS加密流量，获取交易登陆身份认证等流量的明文信息，存在隐私泄漏风险，涉及组件：okhttp。漏洞危害：在android上通过浏览器点击可以安装证书。如受害者使用恶意的无线网络，并被诱导安装了根证书，同样存在将SSL流量被解密的风险，进而窃取交易密码等敏感信息。1.漏洞解释上面引言部分是
听风丨说话·2020-08-22 20:25

移动安全之Certificate Pinning

移动安全之CertificatePinning背景:项目组是为美国一商业银行开发移动支付类软件.提到银行类软件,大家第一反应都是安全性的要求特别高,的确在开发过程中,我们对安全方面也做了非常多的处理跟防护.这里先介绍下比较重要的一个——证书锁定(CertificatePinning)什么是CertificatePinning在SSL/TLS通信中，客户端通过数字证书判断服务器是否可信，并采用证书的
大胖熊起飞吧·2020-08-22 17:28

证书绑定(Certificate Pinning)才能有效避免中间人攻击的风险

最近和一些朋友讨论App的安全性,大家都认为App着重的多半是操作接口,用户体验.鲜少留意到安全问题.小弟就来分享一下何谓证书绑定(CertificatePinning),初次接触这个名词的人可能不太理解它想表达的意涵.简单来说,它就是App可以有效避免中间人攻击的风险的强验证方式.试想,即便一个App已有采用加密传输,因此即便被抓包,也无法得知传输内容.但若是未确实达成证书绑定,传输过程之中便有
htcj0110·2020-08-22 17:35

证书锁定Certificate Pinning技术

证书锁定CertificatePinning技术在中间人攻击中，攻击主机通常截断客户端和服务器的加密通信。攻击机以自己的证书替代服务器发给客户端的证书。通常，客户端不会验证该证书，直接接受该证书，从而建立起和攻击机的安全连接。这样，客户端发送的数据，都会被攻击机获取和解密。证书锁定CertificatePinning是SSL/TLS加密的额外保证手段。它会将服务器的证书公钥预先保存在客户端。在建立
ciqihui0949·2020-08-22 16:23

突破SSL Pinning,关闭SSL证书校验

Xposed+JustTrustMeJustTrustMe传送门：https://github.com/Fuzion24/JustTrustMe/releases/tag/v.2Xposed框架可以去酷安里面找部分app会检测运行环境,导致进不去主界面，详情请戳https://github.com/lamster2018/EasyProtectorFrida突破SSLPinningJava.per
Time-Traveler·2020-08-22 15:02

APP安全机制（十八） —— 阻止使用SSL Pinning 和 Alamofire的中间人攻击（二）

版本记录版本号时间V1.02019.06.07星期五前言在这个信息爆炸的年代，特别是一些敏感的行业，比如金融业和银行卡相关等等，这都对app的安全机制有更高的需求，很多大公司都有安全部门，用于检测自己产品的安全性，但是及时是这样，安全问题仍然被不断曝出，接下来几篇我们主要说一下app的安全机制。感兴趣的看我上面几篇。1.APP安全机制（一）——几种和安全性有关的情况2.APP安全机制（二）——使用
刀客传奇·2020-08-21 14:33

iOS 防止抓包（SSL Pinning）

1、判断是否有网络代理（不推荐）当进行网络请求的时候,客户端判断当前是否设置了代理,如果设置了代理,不允许进行访问，附带判断是否设置代理的代码:+(BOOL)getProxyStatus{NSDictionary*proxySettings=NSMakeCollectable([(NSDictionary*)CFNetworkCopySystemProxySettings()autorelease
heqiang2015·2020-08-20 23:06

使用SSL Pinning 阻止中间人攻击

问题：我们可以使用Charles抓https的包，原理是利用中间人攻击，所以app的请求并不是安全的。怎样避免Charles抓https的包呢？答案是：SSLPinning中间人攻击的原理伪造信任证书，对客户端充当服务器，对服务器充当客户端。SSLPinning的原理在客户端内置服务器的证书或者公钥，客户端连接服务器时，对比内置证书或公钥是否与服务器的证书或公钥一致，不一致则断开连接。这样就可以让
weixin_34291004·2020-08-16 16:07

fiddler抓包后APP无法访问的解决

无法访问的解决问题原因如何解决手机抓包的具体操作问题原因如果开启fiddler抓包后，部分APP正常解密HTTPS，部分APP不行（比较典型的是应用商店，淘宝，知乎等）问题的原因基本都是因为对应APP开启了证书校验，英文名是证书Pinning
地瓜然然·2020-08-16 01:31

ionic3 设置ssl-pinning

1.生成.pem文件openssls_client-showcerts-connectyour.domain:443-servernameyour.domain:443cert.pem2.生成.cer文件opensslx509-informPEM-incert.pem-outformDER-outcert.cer3.在www目录下创建certificates目录，并将上步生成的cert.cer文件
malonely·2020-08-15 18:01

ipfs-缓存/Pinning(文件持久存储、垃圾收集机制)

Pinning在IPFS里是一个很重要的概念，当我们每次请求一个网络上的内容的时候，IPFS
西京刀客·2020-08-13 14:24
上一页 1 2 3 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他