Реверсинженеринг протокола мобильного приложения (работа)

BetsuNo · 27.12.2018

Существует придожение для Android, необходимо найти способ прослушивать его трафик с помощью приложения вроде fiddler.
Проблема в том, что в приложении использован SSL pinning, и прочие техники, чтобы максимально усложнить задачу.
От исполнителя требуется продемонстрировать способ отключения SSL pinning и прослушивания трафика указанного приложения.
Подробности в личку.

deadroot · 28.02.2019

BetsuNo сказал(а):
Существует придожение для Android, необходимо найти способ прослушивать его трафик с помощью приложения вроде fiddler.
Проблема в том, что в приложении использован SSL pinning, и прочие техники, чтобы максимально усложнить задачу.
От исполнителя требуется продемонстрировать способ отключения SSL pinning и прослушивания трафика указанного приложения.
Подробности в личку.

Вообще SSL pinning может быть отключен большим количеством способов. Тут все зависит от того, какой у тебя девайс и какие права на нем.

Самый простой способ это отключить пиннинг через Xposed (JustTrustMe или SSLUnpinning_Xposed)
Сложнее - это искать уязвимости в реализации пининга (мало кто реализует его правильно!)

А почему не взять, например, тот же Burp Suite и не MITM`имть трафик с CA сертификатом (Installing Burp's CA Certificate in...)?