解决ios的https双向认证不能抓包问题

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/hqzxsc2006/article/details/76532618

一般来说,我们抓https包使用fiddler或charles,然后手机安装证书就可以抓包了,但是有时候我们抓某些app时候,一连上代理,却提示不能上网,明明可以上网,为啥app提示无网络,原因可能就是开启了https双向认证,客户端一般使用SSL Pinning防止中间人拦截攻击。我们可以使用ssl-kill-switch2绕过客户端的证书校验,就又可以愉快的抓包了。

ssl-kill-switch2最新版本是v0.11,支持ios10


安装方法一:

1、需要一个越狱的iPhone手机

2、在cydia商店里依次安装Debian Packager、Cydia Substrate、PreferenceLoader、OpenSSH

3、然后从GitHub(https://github.com/nabla-c0d3/ssl-kill-switch2)下载ssl-kill-switch2的预编译包到本地

4、通过scp把com.nablac0d3.SSLKillSwitch2_0.11.deb包上传到iPhone(ssh默认密码:alpine

scp ./com.nablac0d3.SSLKillSwitch2_0.11.deb root@192.168.12.12:/opt 


5、安装dpkg -i com.nablac0d3.SSLKillSwitch2_0.11.deb
dpkg -i com.nablac0d3.SSLKillSwitch2_0.11.deb

卸载dpkg -r com.nablac0d3.SSLKillSwitch2

6、安装完重启

killall -HUP SpringBoard

7、重启后进入[设置],往下拉可以发现多了一个SSL Kill Switch 2

8、点进去开启。然后重启下App Store,这时候就能抓到大部分App Store的包以及使用了SSL Pinning的App的包了。


安装方法二:

1、需要一个越狱的iPhone手机

2、在cydia商店里依次安装Debian Packager、Cydia Substrate、PreferenceLoader

3、添加cydia源http://apt.so/kidwy1或者http://apt.so/10943370

4、cydia商店里搜索ssl-kill-switch2安装

5、设置里找到ssl-kill-switch2,点进去开启。然后重启下App Store,这时候就能抓到大部分App Store的包以及使用了SSL Pinning的App的包了。


参考文档:https://github.com/nabla-c0d3/ssl-kill-switch2
https://nabla-c0d3.github.io/blog/2013/08/20/intercepting-the-app-stores-traffic-on-ios/



阅读更多
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页