Добавлен ли серт Burp в доверенные на устройстве? Ошибки можно посмотреть во вкладке Event Log в BurpSuite, если есть проблемы с подключением, он обычно говорит.
РАЗБОР
Reverse
APK приложение при снифе трафика зависает на капче. Как решить?
[ обложка статьи ]
Режим чтения
Всем привет.
Есть приложение, например вот: https://m.apkpure.com/adam4adam-gay-chat-dating-a4a/com.adam4adam.radar2.ui
Там при регистрации есть ReCaptcha.
Трафик спокойно смотрится если использовать frida или xposed + sslunpinning, разницы нет (запрос на login успешно показывает). Но когда доходим до решение капчи то приложение зависает на загрузке картинок для капчи (не показывает запросы качпи, следовательно не узнать site-key и не отправить запрос на регистрацию так как не решили капчу).
Как можно такое решить? Пробовал и с эмулятора смотреть запросы и с реального устройства, не помогло. Абсолютно все приложения стопорятся если есть капча.
Может есть еще какие методы снятие сертификата крмое frida, sslunpinning и trust me already
Есть приложение, например вот: https://m.apkpure.com/adam4adam-gay-chat-dating-a4a/com.adam4adam.radar2.ui
Там при регистрации есть ReCaptcha.
Трафик спокойно смотрится если использовать frida или xposed + sslunpinning, разницы нет (запрос на login успешно показывает). Но когда доходим до решение капчи то приложение зависает на загрузке картинок для капчи (не показывает запросы качпи, следовательно не узнать site-key и не отправить запрос на регистрацию так как не решили капчу).
Как можно такое решить? Пробовал и с эмулятора смотреть запросы и с реального устройства, не помогло. Абсолютно все приложения стопорятся если есть капча.
Может есть еще какие методы снятие сертификата крмое frida, sslunpinning и trust me already
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Ошибок нет. А доверенных вроде нет на Galaxy a50 просто можно поставить и всё. (перелазил, ничего про доверенные не нашел)
Выше правильно сказали - добавь сертификат бурпа в доверенные, скорее всего это решит твою проблему. Как это сделать, можно почитать тут: Configuring Burp Suite With Android Nougat
Настрой на трубке проксю, например через ProxyDroid, и попробуй в браузере перейти на
https://google.com. Если будет предупреждение о сертификате, то надо добавлять, если ничего такого и в Burp будет трафик, то, по-идее, должно и приложение работать.Спасибо. Люблю вас! Нужно было добавить сертификат в доверенные)
Не за что.
Еще на всякий случай. Бывают ситуации когда это не помогает и приложение работает с косяками (наверное при наличии HSTS, подробности не копал), может помочь опция в Burp
Proxy -> TLS Path Through -> Automatically add entries on client TLS negotiation failure, тогда проблемные соединения будут добавлены в исключения, их трафик расшифрованным не увидишь, но программа продолжит выполнение.А теперь главный вопрос. Как её решить чрез site key? Вообще можно такое реализовать?
Пробовал через RuCaptchu с разными url-ми - не решает.
Пробовал через RuCaptchu с разными url-ми - не решает.
Продолжить чтение
Следующий разбор
Реверс-инжиниринг Android RAT: CraxsRAT и EagleSpy
Комментарии
7