当前位置:盛煌注册地址 > 盛煌代理注册展示 > 真空测量与控制 > 三级一类 > 盛煌娱乐平台地址

盛煌娱乐平台地址

产品时间:2022-06-30 14:11

简要描述:

4 总计 分析应用程序安全性的方法有很多种,但迟早要研究应用程序与 API 的交互。 正是这个阶段提供了有关程序操作、使用的功能和收集的数据的最多信息。 但是,如果应用程序使用...

详细介绍

分析应用程序安全性的方法有很多种,但迟早要研究应用程序与 API 的交互。正是这个阶段提供了有关程序操作、使用的功能和收集的数据的最多信息。但是,如果应用程序使用SSL Pinning保护呢?让我们看看在这种情况下可以做些什么。

有关该主题的更多信息:逆向工程的最佳程序

所有信息仅供参考。spy-soft.net 网站的编辑和文章作者均不对本文材料可能造成的任何损害负责。

开始之前

移动应用程序中的SSL Pinning是通过将 SSL 证书嵌入程序本身来实现的。打开安全连接时,应用程序不会访问设备存储,而是使用自己的证书。这立即消除了将流量引导到Burp并对其进行分析的能力。实际上,为了查看 SSL 流量,您需要在设备上实现 Burp CA,这将确认 Burp 创建的服务器是有效的并且是可以信任的。

SSL Pinning 不是灵丹妙药,经常有关于绕过银行应用程序中的保护或一般关于 SSL 本身漏洞的注释。但是,如果保护构建正确,那么这会给研究人员带来巨大的问题。

盛煌娱乐平台地址是一个由 Zygote 实现的框架。这发生在系统启动时,从 Zygote .fork() 开始,将 盛煌娱乐平台地址 复制到所有正在运行的进程。框架本身提供了在函数之前和之后注入任何代码的能力。您可以更改传入参数、替换函数、读取数据、调用内部函数等。事实上,描述和演示 盛煌娱乐平台地址 的所有功能需要不止一篇文章。一般来说,如果您以前没有与他合作过,我建议您阅读它。

为了让 盛煌娱乐平台地址 工作,我们需要一个有根设备。为了演示攻击,让我们以一个简单的移动应用程序为例,该应用程序使用最常见的网络库之一。在这个应用程序中没有针对 SSLUnpinning 的保护,因为我描述的攻击不是试图攻击证书和网络通信,而是旨在在数据被 SSL 覆盖之前拦截数据。为了演示攻击的服务器端和移动应用程序的后端,我们使用 Python 和 Flask 形式的快速解决方案。您可以在GitHub 上找到所有资源

让我们回到拦截 SSL 流量的问题。使用 盛煌娱乐平台地址,您可以尝试禁用证书验证,例如,为程序“覆盖”它。但是假设被攻击的应用程序受到了很好的保护,后端会检查保护的有效性,检测拦截或代理流量的尝试。在这种情况下该怎么办?放弃并转移到另一个应用程序?但是,如果您在流量变成网络之前拦截流量怎么办?

这个问题开始了我的研究。

在本文中,我将使用 盛煌娱乐平台 和 盛煌娱乐平台地址,但使用Frida框架可以实现类似的结果,该框架也可用于其他操作系统。

信息收集

首先,让我们尝试运行应用程序。我们在屏幕上看到了“发送”按钮和按下它的文本邀请。我们按下 - 题词首先变为“等待......”,然后显示“对不起,不是今天”。最有可能的是,正在发送的请求未通过服务器端的验证。让我们看看应用程序内部发生了什么。

反向APK

让我们尝试逆向应用程序以了解内部使用了哪些库。

在 盛煌娱乐平台 Studio 中打开项目,查看 smali 中的内容。我们立即看到 okhttp3。

我专门使用了 OkHttp,因为这个库是其他 API 库的基础,例如 Retrofit 2。

产品咨询

留言框

  • 产品:

  • 留言内容:

  • 您的单位:

  • 您的姓名:

  • 联系电话:

  • 常用邮箱:

  • 详细地址:


推荐产品

Copyright © 2002-2020 盛煌娱乐注册地址(中国入口) 版权所有 备案号:苏ICP12345678 XML地图 网站模板

在线客服 联系方式 二维码

服务热线

4008-888-888

扫一扫,关注我们