本文介绍了如何使用apk-mitm工具来绕过安卓7及更高版本的HTTPS验证，便于安全测试。该工具能解码、修改AndroidManifest.xml、禁用证书固定逻辑并重新签名apk。注意，如果遇到特定错误，可能需要处理应用程序的Android应用程序捆绑包、API密钥限制或Apktool版本问题。要安装apk-mitm，只需通过npm全局安装即可。
apk-mitm
安卓7引入了网络安全配置，添加了apk中的证书验证来防止MITM攻击。但是作为安全测试人员，就需要实施MITM来进行安全测试。这里介绍的工具APK-mitm是使整个过程自动化。
所有您需要做的就是给它一个APK文件，apk-mitm 将：
使用Apktool解码APK文件
修改应用程序的AndroidManifest.xml 使其
debuggable修改应用程序的 网络安全配置 以允许用户添加证书
插入
return-void操作码 以禁用 证书固定 逻辑使用Apktool对修补的APK文件进行 编码
使用uber-apk-signer对修补的APK文件进行 签名
注意事项
如果您在手机上打开已打补丁的应用程序，并出现一个对话框，提示 该应用程序缺少必需的组件，必须从Google Play商店重新安装，则该应用程序正在使用Android应用程序捆绑
最低0.47元/天 解锁文章
1805
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
