安卓渗透指南（二）-Kitsune Mask模块 绕ssl pinning，绕root检测，绕system动态分区_kitsune mask面具 根证书

前言

安卓版本大于11，root之后，system分区无法操作，这让我们把证书安装到根目录泡汤了。现在装上这几个模块，可以绕ssl pinning，绕root检测，绕system动态分区，让抓包不在困难。

环境

一台成功刷入狐狸面具（Kitsune Mask）的手机

magic_overlayfs

LSPosed

JustTrustMe

TrustMeAlready

https://github.com/HuskyDG/magic_overlayfs/releases

https://github.com/LSPosed/LSPosed/releases

https://github.com/Fuzion24/JustTrustMe/releases

https://github.com/ViRb3/TrustMeAlready/releases/tag/v1.11

需要魔法，没有魔法的可以去下面下载我的分享文件

一、安装magic_overlayfs模块

（原作者的解释）

在 Android 10+ 上，系统分区可能无法再以读写方式重新挂载。对于使用动态分区的设备，由于没有剩余空间，因此几乎不可能修改系统部分。本模块通过使用 OverlayFS 来解决这些问题。那么什么是OverlayFS？在维基百科上：

OverlayFS 是 Linux 的联合挂载文件系统实现。它将多个不同的底层挂载点合并为一个，从而形成包含来自所有源的底层文件和子目录的单个目录结构。常见应用程序将读/写分区覆盖在只读分区上，例如具有有限闪存写入周期的 LiveCD 和物联网设备。

1. 没有模块访问system目录，进行操作下场。

2.下载好模块后，移动到手机上。打开面具的模块栏目，选择从本地安装

3.选择magic_overlayfs模块安装，安装成功之后必须重启手机！！！

4.重启之后，显示模块打开之后，就去实验一下。

5.去下载一个MT管理器，找不到地方在我分享链接里。

第一次运行需要给权限，点永久然后允许。

6.复制到system分区成功。可以愉快的安装根证书了。

二、安装LSPosed

1.下载之后安装和之前步骤一样的，这里就不贴图了。这个必须要安装，用来装ssl pinning绕过的模块。

2.安装好之后，需要重启，每安装一个模块都需要重启才能生效。重启之后下拉状态栏，点击LSP进去

3.显示已激活则成功安装了，可以去在设置里面去创建桌面快捷栏。

三、安装 JustTrustMe和TrustMeAlready

1.下载好安装包之后，移动到手机上，在MT管理器找到存放目录

2.点击安装，两个依次安装。

3.安装好后，下拉通知栏点击LSPosed，进入点击模块就能看到了

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！