Заметка Снимаем мобильный трафик. Обход ssl pinning

Привет codeby, уже выложил эту же тему еще на других форумах, но там это никому не интересно. Так что выкладываю сюда, уже видел несколько тем где пользователи искали как убирать ssl pinning с мобильных приложений. Вот вам способ который использую я.


[ УСТАНОВКА ]

СТАВИМ СОФТ

1. Сразу говорю что телефон нужно рутировать(Magisk), гайдов на эту тему в интернетах достаточно, думаю проблем у вас возникнуть не должно.

2. Качаем и патчим xpossed

Ссылка скрыта от гостей

2.1 Ставим riru-core и включаем его в магиске(должен уже быть установлен на 1 этапе) (у меня с 4pda не поставился, так что я качал отсюда *тык* )


2.2 Устанавливаем sand-hook (юзал с 4pda) (тоже через магиск ставим как модуль) (линк на этапе 2)

2.3 Устанавливаем приложение xpossed (линк на этапе 2)

3. Скачиваем и устанавливаем SSL-UNPINNING 2.0

Ссылка скрыта от гостей

4. Скачиваем HttpCanary с play market'a или просто в гугле


4.1 Выдаем приложению рут доступ

[ СНЯТИЕ ТРАФИКА ]

ПЕРЕХВАТ ТРАФИКА

5. Останавливаем приложение через настройки


5.1 Открываем SSL UNPINNING и выбираем наше приложение


5.2 Запускаем HttpCanary и так же выбираем наше приложение


5.3 Сниффаем трафик

Остались вопросы, или в гайде ошибка?
tg: g1fl3x

Готово, вы прекрасны. Спасибо за потраченное время.

 

[alexandr_kulik]

Работает ли данный метод с TikTok ??