ШН
Спасибо, а можешь еще подсказать как вся эта тема подделывания называется, а дальше я сам в гугле разберусь ?
MITM
Size: a a a
2020 March 09
ШН
Привет, есть одно приложение на андроид и нужно подделать все его запросы на сервер, но запросы идут как ssl, возможно ли вытащить ssl сертификат и использовать его в своем коде ?
сертификат вытащишь только с публичным ключем, а подписывать сообщения тебе будет нечем, для этого нужен корневой сертификат с приватным ключем
КА
коллеги не ссорьтесь
1 - форватим запросы приложухи на прокси ssl
2- передаем запрос дальше, со своим сертификатом
3 - принимаем ответ своим сертификатом
4- передаем приложухе своим сертификатом
5 - выкуриваем все запросы
6 - херачим все запросы в своем приложении напрямую
1 - форватим запросы приложухи на прокси ssl
2- передаем запрос дальше, со своим сертификатом
3 - принимаем ответ своим сертификатом
4- передаем приложухе своим сертификатом
5 - выкуриваем все запросы
6 - херачим все запросы в своем приложении напрямую
КА
изи
КА
ему нужно в своем коде использовать, какой нахуй митм, какой блять прокси
ну не ругайся, декомпилятор сложнее
ШН
коллеги не ссорьтесь
1 - форватим запросы приложухи на прокси ssl
2- передаем запрос дальше, со своим сертификатом
3 - принимаем ответ своим сертификатом
4- передаем приложухе своим сертификатом
5 - выкуриваем все запросы
6 - херачим все запросы в своем приложении напрямую
1 - форватим запросы приложухи на прокси ssl
2- передаем запрос дальше, со своим сертификатом
3 - принимаем ответ своим сертификатом
4- передаем приложухе своим сертификатом
5 - выкуриваем все запросы
6 - херачим все запросы в своем приложении напрямую
и как ты перекомпилируешь без подписи?
КА
зачем?
КА
ему надо подделать же, ну в проксе и подделывай
КА
его еще когда пытаюсь пропустить через packet capture, приложение работает, но когда дела доходит до личных кабинетов сразу начинаются ошибки сети и за не того сертификата ssl
там должна быть галка - игнорировать ошибки серт
ШН
шерзод, ты бухой, что ли?
Я бухой?
ШН
Андроид приложение вас нахуй отправит за самопальный сертификат дауны
R
Я бухой?
да, ты бред несешь. человеку надо запросы спиздить и в своем приложении юзать