【问题标题】:sample apks for certificate pinning bypass practice证书固定绕过实践的示例 apk
【发布时间】:2019-10-25 12:26:12
【问题描述】:

我正在研究 android 安全性,我试图使用 frida-tools 绕过 android 上的 ssl pinning。 我完全知道如何使用这个框架,但是我找不到任何示例 apk 来练习。有没有可用于此目的的示例 apk?!

非常感谢。

【问题讨论】:

  • 我想你已经安装了使用 pinning 的应用程序:Google Play Store 和 Play Services。
  • @Robert frida ssl unpinnning 脚本不适用于所有应用程序,因此我正在寻找一个适用于该框架的示例应用程序。我需要它用于学术目的。
  • 如果是出于学术目的,我会搜索 GitHub 的示例固定应用程序(不使用 OkHttp3)。例如。这个:github.com/nelenkov/cert-pinner

标签: android security ssl-certificate frida


【解决方案1】:

Wikipedia android 应用程序是open source,有 2 种不同的证书固定实现。

Solutions@ 第 41 和 96 行

【讨论】:

    猜你喜欢
    • 2016-10-25
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2021-07-28
    • 2018-10-28
    • 2021-12-04
    • 2021-02-08
    • 1970-01-01
    相关资源
    最近更新 更多