SHD.NET
سه شنبه 14 اسفند 1397, 09:54 صبح
عرض سلام و خدا قوت
کسی از دوستان در زمینه intercept پکت های اپ هایی که از SSL pinning استفاده می کنن تجربه ای داشته؟ مثلا آخرین نسخه اپ اینستاگرام یا فیسبوک رو تونسته باشه بایپس کنه و دیتاشو ببینه؟
اکثر روش ها قدیمی شده ولی هنوز هم آخرین نسخه ها توسط دوستان xda-developers شکسته میشن، ابزار جدیدی به نام frida هست که اپ های امنی رو باهاش hook و patch کردند. هنوز تجربه کار باهاش رو ندارم و مایلم اطلاعاتی رو توی این زمینه بدست بیارم.
کسی از دوستان در زمینه intercept پکت های اپ هایی که از SSL pinning استفاده می کنن تجربه ای داشته؟ مثلا آخرین نسخه اپ اینستاگرام یا فیسبوک رو تونسته باشه بایپس کنه و دیتاشو ببینه؟
اکثر روش ها قدیمی شده ولی هنوز هم آخرین نسخه ها توسط دوستان xda-developers شکسته میشن، ابزار جدیدی به نام frida هست که اپ های امنی رو باهاش hook و patch کردند. هنوز تجربه کار باهاش رو ندارم و مایلم اطلاعاتی رو توی این زمینه بدست بیارم.