记一次MacOS（m2）下对ipa包如何抓包

macos apple芯片是可以直接安装ipa到mac上的，只需要通过做签名就可以安装

ipa安装

Sideloadly下载

下载安装 Sideloadly，他是一个自签工具可以将ipa很轻松的安装到mac或是ios上，windows也是可以用这个工具对ios做自签的，这里我们主要针对masos

下载地址：

Sideloadly - iOS, Apple Silicon & TV Sideloading

自签ipa安装

完成后Start就能在启动台看到安装的应用了

Charles抓包配置

证书安装

首先需要将Charles的证书装到系统，先保存根证书

把根证书导入到 登录->所有项目

刚导入的证书都是不信任的状态，我们需要双击证书，将证书改为始终信任的状态

charles配置

证书安装完成后，开启macos proxy的选项

再打开安装好的应用文件，成功抓到对应的包

微信公众号

扫一扫关注CatalyzeSec公众号

 

加入我们的星球，我们能提供：

Fofa永久高级会员

常态化更新最新的漏洞POC/EXP

常态化更新未公开、半公开漏洞POC

常态化更新优质外网打点、内网渗透工具

常态化更新安全资讯

开放交流环境，解决成员问题

https://t.zsxq.com/18Fq7QNgv