使用Xposed+JustTrustMe突破SSL Pinning验证

1. 前言

1. 遇到的问题

之前在做app渗透测试的时候遇到一个问题，就是我使用burpsuite对app进行抓包时，app一直显示网络请求失败(如图1.1-1)，不能进行正常的操作，burp也抓不到数据包，但是不挂代理进行正常访问又可以。一开始以为是https的证书问题，就把burp的证书重装了一遍，发现问题仍然存在，但是我抓取浏览器和其他的app程序就能正常抓到数据包，一时间慌的不行，以为凉了。通过百度和请教大佬，猜测应该是有SSL Pinning验证。

2. 突破SSL Pinning

1. SSL Pinning

SSL Pinning又叫SSL证书绑定，客户端在收到服务端的证书之后，对该证书进行强校验，验证该证书是否为客户端承认的证书，如果不是，则直接断开连接。也就造成了之前我遇到挂代理后显示网络请求失败，但是遇到这种办法并不全都是因为这个原因。

2. 解决办法

这里我们使用到xposed框架+justtrustme插件，xposed框架可以在一些应用商城中(这里我用的百度应用商城)找到

也可以去官网下载：
https://github.com/Fuzion24/JustTrustMe/releases/

justtrustme模块下载地址：
https://github.com/Fuzion24/JustTrustMe/releases/

这里我也对2个apk文件进行了打包
链接：https://pan.baidu.com/s/1dsGAyR5wty3uCuAz7LRD7g
提取码：rphj

3. 安装xposed框架

安装xposed

安装好后重启模拟器即可

把justtrustme安装

进入xposed框架勾选模块

重启后打开xposed框架对app再次抓包，成功