ssl pinning bypass

  1. Сергей Попов

    Статья Пентест iOS приложений: от jailbreak до обхода SSL Pinning

    На аудите мобильного банковского приложения стандартная команда ios sslpinning disable через Objection вернула хуки на семь методов - а трафик в Burp Suite так и не появился. Разработчики зашили проверку сертификатов через нативную обёртку над BoringSSL, которую Objection не покрывает. Пришлось...