记录android 添加系统证书

最新推荐文章于 2024-04-08 10:34:06 发布
最新推荐文章于 2024-04-08 10:34:06 发布
阅读量1.5k 收藏 4
点赞数
分类专栏： 软件测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jsd2honey/article/details/109098814
版权

背景

高版本的安卓系统，不再信任用户级证书，只信任系统级证书。还有些app与特定证书绑定无法抓包，可以另外通过hook技术抓取通信内容，本文只记录将fiddler证书添加到android系统证书中过程。

环境

设备 版本 备注
华为荣耀8 android 8 已经root
linux centos 7 使用openssl
openssl OpenSSL 1.0.2k-fips 转化证书格式

操作

下载fiddler cer格式证书

  1. 访问浏览器本地地址:8888， 点击下载fiddlerroot certificate 证书
    在这里插入图片描述
  2. 将证书拷贝到linux 机器
最低0.47元/天 解锁文章
jsd2honey
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
基于网络监听的摄像头遮挡检测
a414065310的专栏
12-26 5616
本文由本人原创，仅作为自己的学习记录 最近研究物联网安全，需求之一就是要实现摄像头遮挡的检测，调研了很久，很多都是基于视频帧分析的，这样不仅处理繁琐，而且对不同编码格式的视频处理也不尽相同，结合最近在学习图像处理的东东，脑洞一开，能不能通过监听网络上的视频流，从而还原出视频，再进一步提取关键帧图像，通过对比遮挡前后图像的相似度，进而判断摄像头是否被遮挡呢？下面是我的实现步骤。 有人说摄像头都有...
Linux下使用curl命令访问https问题
jacklin_01的博客
09-10 6893
用curl访问htttps网址报错证书过期或者证书不对 curl https://localhost/web/aaa.php curl: (60) Peer certificate cannot be authenticated with known CA certificates More details here: http://curl.haxx.se/docs/sslcerts.html curl performs SSL certificate verification by defaul
Android 生成 keystore 证书并查看 MD5 等签名信息（Android Studio、Keytool）
最新发布
weixin_42602900的博客
04-08 381
https://blog.csdn.net/zz00008888/article/details/135389552
Linux使用curl访问https站点时报错汇总
kobejayandy的专栏
02-16 3932
每一种客户端在处理https的连接时都会使用不同的证书库。IE浏览器和FireFox浏览器都可以在本浏览器的控制面板中找到证书管理器。在证书管理器中可以自由添加、删除根证书。而Linux的curl使用的证书库在文件“/etc/pki/tls/certs/ca-bundle.crt”中。（CentOS） 以下是curl在访问https站点时常见的报错信息 1.Peer’s Certifica
linux curl https
witto_sdy的专栏
07-12 1470
某日接到一个需求，三方的http接口改成https。好吧，老项目中封装的http工具已经过时了，那么就使用curl库。封装的代码放到资源中（关键字network）如果使用多线程，需要在程序启动阶段即使用network之前，声明全局变量curl_global_init(CURL_GLOBAL_ALL);代码简单，不做介绍，记录几点使用过程遇到的问题。https访问返回403？看着像客户端的问题，ip...
Rancher 轮换证书 和 Rancher 自身证书过期处理
小单的博客专栏
12-08 1977
概述 本文所述 “证书” 分为 “Rancher 自身证书” 和 “Rancher 启动的 Kubernetes 的证书” 两种。 默认情况下，Kubernetes 集群所需要的证书由 Rancher 生成，如果出现证书过期，或证书泄露等情况，则需要使用新的证书轮换掉有问题的证书。轮换证书后，Kubernetes 组件将自动重新启动。 以下服务支持证书轮换： etcd kubelet kube-apiserver kube-proxy kube-scheduler kube-controller-mana
Android Studio 实现选课系统
04-08
在本项目中，我们使用Android Studio来开发一个选课系统，这是移动应用开发的一个实例，主要针对Android平台。Android Studio是Google提供的一款强大的集成开发环境（IDE），专为Android应用开发设计，它提供了丰富...
android购物系统.zip
06-28
【Android购物系统】是一个完整的移动应用项目，专为在Android平台上实现在线购物功能而设计。这个项目的重点在于其服务端和客户端的交互，确保用户能够流畅地浏览商品、添加到购物车、下单支付等。虽然界面设计可能...
基于 Android 平台的记事理财系统
03-03
9. **通知服务**: 提醒用户记录收支或定期查看财务状况，可以使用Android的通知系统，或者配合AlarmManager实现定时提醒。 10. **安全性**: 保护用户数据的安全至关重要，包括加密敏感信息，避免内存泄漏，以及遵循...
Android操作系统的安全性优化.pdf
09-21
Android操作系统是目前全球最受欢迎的移动操作系统之一，由Google与开放手机联盟共同开发，基于Linux内核。其开放性是其一大特色，但也带来了一些安全挑战。Android的安全性优化主要涉及系统漏洞管理、权限控制以及...
Android修改系统时间资料源码打包
05-05
修改系统时间可能会对应用的正常运行造成影响，比如影响网络同步、证书验证、日志记录等。因此，只有在必要的情况下，才应使用这种方式修改时间。同时，这种操作也可能被恶意应用利用，所以必须谨慎处理。 7. **...
linux可以通过curl命令请求http,https网络请求
mengtianqq的博客
02-15 1139
linux可以通过curl命令请求http,https网络请求
Linux安装curl，无需手动安装OpenSSL也可使curl支持https协议
i_husky的博客
04-07 2355
Linux安装curl，无需手动安装OpenSSL也可使curl支持https协议！
Linux下交叉编译curl静态库支持https及使用总结
$好记性还是要多记录$
06-03 8254
如何避免libcurl的https多线程问题： （1）在post或get封装（就是从libcurl请求到收到回复整个过程的封装）里加一把大锁，锁住与libcurl相关的所有https请求 （2）使用的libcurl支持ssl用到的openssl的版本必须在1.1.x或以上（已经解决线程安全问题） （3）如果编译的openssl版本在1.0.x以下，网络上还有一种处理方式就是设置一个回调，具体...
windows/linux下编译支持https的curl
dragoo1的专栏
11-09 883
windows下使用vs2010编译支持https的curl
Linux用命令发起http/https请求
cn_lyg的博客
02-19 4508
当我们开发一个restful接口的时候，我们一般会用工具 简单测试https的post请求（设置请求头） curl -l -k -H "请求头参数内容" -X POST -d 'post请求数据对象的json字符串' 请求url地址 curl -l -k -H "Content-type:application/json;charset:UTF-8; Accept:app...
linux命令 curl忽略https证书
Mr_wilson_liu的博客
03-27 1427
curl -k https://www.baidu.com
Linux命令--curl（发起请求）
IT利刃出鞘的博客
04-27 1323
其他网址 windows系统安装curl_运维_赵天铭的博客-CSDN博客 下载安装 1.下载 https://curl.haxx.se/windows/https://curl.haxx.se/download.htmlhttps://curl.haxx.se/download/?C=M;O=D （这是源码） 2. 解压 3.修改系统环境变量 新建环境变量（系统变量）=&g...
Linux curl 命令实例（GET，POST）
纠缠AI的亮子
03-16 802
GET 接收 JSON curl -i -H “Accept: application/json” -H “Content-Type: application/json” -X GET http://hostname/resource POST 数据 curl --data “param1=value1&param2=value2” http://hostname/resource ...
android 导入系统证书,安卓手机添加系统证书方法(HTTPS抓包)
06-02
要在 Android 手机上添加系统证书，可以按照以下步骤操作： 1. 在电脑上使用 Fiddler 或 Wireshark 等工具抓取 HTTPS 流量，获取证书文件。一般证书文件格式为 .cer 或 .pem。 2. 将证书文件推送到手机上。可以通过电脑连接手机，使用 adb 命令推送，或者将证书文件上传到云盘，然后在手机上下载。 3. 打开手机的“设置”应用，找到“安全”或“加密和凭据”选项，进入“受信任的凭据”页面。 4. 点击“从存储设备安装”或“安装来自 SD 卡”按钮，选择证书文件进行安装。 5. 安装完成后，重启手机，然后再次进行 HTTPS 抓包，此时应该可以正常解密 HTTPS 流量。 需要注意的是，添加系统证书后会存在一定的安全风险，因此建议在使用完毕后及时删除证书。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值