搜索

[6235] 2019-10-20_APP如何进行HTTPS双向认证抓包

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2019-10-20_APP如何进行HTTPS双向认证抓包 A P P   如 何 进 行 H T T P S 双 向 认 证 抓 包 E 安 全   2 0 1 9 - 1 0 - 2 0 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 a l k a i d N o . 1 N o . 1 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 说 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 在 一 次 测 试 中 偶 然 遇 到 一 个 h t t p s 双 向 认 证 的 手 机 a p p （ f i d d l e r 抓 包 提 示 需 要 提 供 客 户 端 证 书 ） ， 平 时 一 梭 子 能 搞 定 地 抓 包 姿 势 没 有 效 果 了 ， 本 着 所 有 客 户 端 发 出 的 数 据 都 是 操 控 的 想 法 ， 决 定 搞 一 搞 ， 无 非 是 采 用 什 么 方 式 的 问 题 。 双 向 认 证 只 要 拿 到 客 户 端 加 密 的 私 钥 证 书 就 行 了 。 很 不 巧 ， 手 机 a p p 被 加 壳 了 ， 基 本 上 告 别 动 态 调 试 的 方 式 。   在 a s s e t s 目 录 下 发 现 了 用 于 双 向 认 证 的 证 书 库 文 件 ， 如 下 ： 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
要 使 用 证 书 库 ， 我 们 还 需 要 找 到 证 书 库 的 密 码 ，   脱 壳 获 取 部 分 源 代 码 ， 通 过 关 键 字 定 位 到 了 如 下 代 码 ： 关 键 代 码 在 函 数 m 8 1 9 6 a 中 ， 具 体 代 码 如 下 ： （ 因 为 没 有 写 过 相 关 双 向 认 证 和 k e y s t o r e 的 相 关 代 码 ， 只 能 通 过 j a v a   a p i   文 档 查 查 函 数 说 明 ， 补 充 了 注 释 ）
  S t r i n g   s t r   =   " X 5 0 9 " ;               S t r i n g   s t r 2   =   " B K S " ;               A p p l i c a t i o n   b   =   M y A p p l i c a t i o n . m 5 5 7 4 b ( ) ;               S S L S o c k e t F a c t o r y   s S L S o c k e t F a c t o r y   =   n u l l ;               t r y   {                       K e y S t o r e   i n s t a n c e   =   K e y S t o r e . g e t I n s t a n c e ( s t r 2 ) ;                       K e y S t o r e   i n s t a n c e 2   =   K e y S t o r e . g e t I n s t a n c e ( s t r 2 ) ;                       I n p u t S t r e a m   o p e n   =   b . g e t A s s e t s ( ) . o p e n ( f 7 6 2 4 a ) ;   / /   取 了 客 户 端 证 书 的 k e y s t o r e                       I n p u t S t r e a m   o p e n 2   =   b . g e t A s s e t s ( ) . o p e n ( f 7 6 2 5 b ) ;   / /   取 了 服 务 端 相 关 证 书 的 k e y s t o r e 文 件                       i n s t a n c e . l o a d ( o p e n ,   f 7 6 2 6 c . t o C h a r A r r a y ( ) ) ;   / /   通 过 密 钥 库 密 码 打 开 客 户 端   k e y s t o r e                       i n s t a n c e 2 . l o a d ( o p e n 2 ,   f 7 6 2 7 d . t o C h a r A r r a y ( ) ) ; / /   通 过 密 钥 库 密 码 打 开 服 务 端 k e y s t o r e                       o p e n . c l o s e ( ) ;                       o p e n 2 . c l o s e ( ) ;                       S S L C o n t e x t   i n s t a n c e 3   =   S S L C o n t e x t . g e t I n s t a n c e ( " T L S " ) ;                       T r u s t M a n a g e r F a c t o r y   i n s t a n c e 4   =   T r u s t M a n a g e r F a c t o r y . g e t I n s t a n c e ( s t r ) ;                       K e y M a n a g e r F a c t o r y   i n s t a n c e 5   =   K e y M a n a g e r F a c t o r y . g e t I n s t a n c e ( s t r ) ;                       i n s t a n c e 4 . i n i t ( i n s t a n c e 2 ) ;                       i n s t a n c e 5 . i n i t ( i n s t a n c e ,   f 7 6 2 6 c . t o C h a r A r r a y ( ) ) ; / /   再 次 输 入 了 密 钥 库 的 密 码                       i n s t a n c e 3 . i n i t ( i n s t a n c e 5 . g e t K e y M a n a g e r s ( ) ,   C 2 6 3 9 d . m 8 1 9 7 a ( i n s t a n c e 4 . g e t T r u s t M a n a g e r s ( ) ) ,   n u l l ) ;                       s S L S o c k e t F a c t o r y   =   i n s t a n c e 3 . g e t S o c k e t F a c t o r y ( ) ; / /   完 成 了 s s l s o c k e t f a c t o r y                       r e t u r n   s S L S o c k e t F a c t o r y ;               }   c a t c h   ( K e y S t o r e E x c e p t i o n   e )   {                           … … … … . 省 略 对 于 k e y s t o r e 认 识 的 缺 乏 的 我 开 始 了 绕 圈 之 路 。 误 以 为 已 经 搞 定 了 双 向 认 证 ， 打 开 了 b u r p s u i t e 导 入 证 书 : P k c s 1 2 格 式 ， 暴 露 了 我 对 证 书 相 关 格 式 的 盲 区 ， g o o g l e 告 诉 我 用 k e y t o o l 可 以 进 行 证 书 格 式 的 转 换 ， 如 下 ：
E m m m m ？ 还 需 要 密 钥 口 令 ， 本 着 试 试 相 同 密 码 的 尝 试 ( 代 码 访 问 了 同 一 个 密 码 两 次 ) （ 毕 竟 代 码 里 没 有 看 到 其 他 密 码 ） — — 绕 圈 的 开 始   复 制 ， 粘 贴 — — g o E m m   手 动 输 入 试 试 E m m m m ， w h a t ？ 代 码 里 没 有 看 到 相 关 密 码 ， 决 定 搜 搜 相 关 的 调 用 ， 上 级 调 用 在 函 数 m 5 6 6 0 a 没 有 任 何 关 于 密 钥 的 代 码 。 感 觉 事 情 并 不 寻 常 ， 可 能 掉 到 了 什 么 诡 异 的 坑 里 1 .   代 码 不 完 整 ， 可 能 密 钥 没 脱 出 来 2 .   证 书 库 可 能 有 什 么 问 题 网 上 找 了 h t t p s U R L C o n n e c t i o n 类 的 双 向 h t t p s 的 实 现 d e m o — — 几 乎 完 全 一 致 。 那 一 定 是 证 书 库 有 什 么 玄 学 的 问 题 ， 找 到 了 关 于 证 书 文 件 格 式 的 介 绍 （ h t t p s : / / b l o g . c s d n . n e t / z z h o n g c y / a r t i c l e / d e t a i l s / 2 2 7 5 5 3 1 7 ）
几 个 相 关 的 文 件 格 式 如 下 ： E m m m m m ， 开 始 了 兜 兜 转 转 之 旅 ， 之 后 再 次 查 看 了 代 码 中 涉 及 的 函 数 说 明 第 一 次 调 用 l o a d 使 用 的 密 码 是 k e y s t o r e 的 解 锁 密 码
第 二 次 调 用 i n i t 使 用 的 密 码 K e y s t o r e 中 的 恢 复 密 码 — — 推 测 就 是 私 钥 证 书 的 密 码 。 福 尔 摩 斯 ： “ 当 你 排 除 了 所 有 的 不 可 能 ， 无 论 剩 下 的 是 什 么 ， 即 使 再 不 可 能 也 一 定 是 真 相 。 ” 密 码 肯 定 没 有 问 题 ， 一 定 是 k e y t o o l 有 点 问 题 ， 网 上 找 了 款 证 书 管 理 的 工 具 p o r t e c l e ， 两 次 输 入 相 同 密 码 ， 成 功 打 开 获 取 私 钥 证 书 ：
生 成 了 p 1 2 格 式 的 客 户 端 证 书 ， 心 里 真 是 的 万 马 奔 腾 。 还 是 失 败 ， 推 测 可 能 是 证 书 信 任 或 者 服 务 端 证 书 缺 少 的 问 题   ， 将 另 一 个 b k s 库 中 的 c a 证 书 和 s e r v e r 证 书 导 出 ， 导 入 到 w i n d o w s 证 书 库 中 ， 成 功 抓 包 ： N o . 3 N o . 3 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 安 全 招 聘 — — — — — — — — 公 司 ： 安 恒 信 息 岗 位 ： W e b 安 全   安 全 研 究 员 部 门 ： 安 服 战 略 支 援 部 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 1 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） ， 广 州 岗 位 剩 余 编 制 ： 3 人 工 作 环 境 ： 一 座 大 厦 ， 健 身 场 所 ， 医 师 ， 帅 哥 ， 美 女 ， 高 级 食 堂 … 【 岗 位 职 责 】 1 . 定 期 面 向 部 门 、 全 公 司 技 术 分 享 ; 2 . 前 沿 攻 防 技 术 研 究 、 跟 踪 国 内 外 安 全 领 域 的 安 全 动 态 、 漏 洞 披 露 并 落 地 沉 淀 ； 3 . 负 责 完 成 部 门 渗 透 测 试 、 红 蓝 对 抗 业 务 ; 4 . 负 责 自 动 化 平 台 建 设
5 . 负 责 针 对 常 见 W A F 产 品 规 则 进 行 测 试 并 落 地 b y p a s s 方 案 【 岗 位 要 求 】 1 . 至 少 1 年 安 全 领 域 工 作 经 验 ； 2 . 熟 悉 H T T P 协 议 相 关 技 术 3 . 拥 有 大 型 产 品 、 C M S 、 厂 商 漏 洞 挖 掘 案 例 ； 4 . 熟 练 掌 握 p h p 、 j a v a 、 a s p . n e t 代 码 审 计 基 础 （ 一 种 或 多 种 ） 5 . 精 通 W e b   F u z z 模 糊 测 试 漏 洞 挖 掘 技 术 6 . 精 通 O W A S P   T O P   1 0 安 全 漏 洞 原 理 并 熟 悉 漏 洞 利 用 方 法 7 . 有 过 独 立 分 析 漏 洞 的 经 验 ， 熟 悉 各 种 W e b 调 试 技 巧 8 . 熟 悉 常 见 编 程 语 言 中 的 至 少 一 种 （ A s p . n e t 、 P y t h o n 、 p h p 、 j a v a ） 【 加 分 项 】 1 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 ； 2 . 曾 参 加 过 技 术 沙 龙 担 任 嘉 宾 进 行 技 术 分 享 ； 3 . 具 有 C I S S P 、 C I S A 、 C S S L P 、 I S O 2 7 0 0 1 、 I T I L 、 P M P 、 C O B I T 、 S e c u r i t y + 、 C I S P 、 O S C P 等 安 全 相 关 资 质 者 ； 4 . 具 有 大 型 S R C 漏 洞 提 交 经 验 、 获 得 年 度 表 彰 、 大 型 C T F 夺 得 名 次 者 ； 5 . 开 发 过 安 全 相 关 的 开 源 项 目 ； 6 . 具 备 良 好 的 人 际 沟 通 、 协 调 能 力 、 分 析 和 解 决 问 题 的 能 力 者 优 先 ； 7 . 个 人 技 术 博 客 ； 8 . 在 优 质 社 区 投 稿 过 文 章 ； 岗 位 ： 安 全 红 队 武 器 自 动 化 攻 城 狮 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 2 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 【 岗 位 职 责 】 1 . 负 责 红 蓝 对 抗 中 的 武 器 化 落 地 与 研 究 ； 2 . 平 台 化 建 设 ； 3 . 安 全 研 究 落 地 。 【 岗 位 要 求 】 1 . 熟 练 使 用 P y t h o n 、 j a v a 等 至 少 一 门 语 言 作 为 主 要 开 发 语 言 ； 2 . 熟 练 使 用 D j a n g o 、 f l a s k   等 常 用 w e b 开 发 框 架 、 以 及 熟 练 使 用 m y s q l 、 m o n g o D B 、 r e d i s 等 数 据 存 储 方 案 ； 3 . 熟 悉 O W A S P   T O P   1 0 常 见 W E B 安 全 漏 洞 原 理 ； 4 . 对 安 全 技 术 有 浓 厚 的 兴 趣 及 热 情 ， 有 主 观 研 究 和 学 习 的 动 力 ； 5 . 具 备 正 向 价 值 观 、 良 好 的 团 队 协 作 能 力 和 较 强 的 问 题 解 决 能 力 ， 善 于 沟 通 、 乐 于 分 享 。 【 加 分 项 】
1 . 有 高 并 发 t c p 服 务 、 分 布 式 等 相 关 经 验 者 优 先 ； 2 . 在 g i t h u b 上 有 开 源 安 全 产 品 优 先 ； 3 . 在 f r e e b u f 、 安 全 客 、 先 知 等 安 全 平 台 分 享 过 相 关 技 术 文 章 优 先 ； 4 . 在 互 联 网 企 业 有 相 关 安 全 产 品 开 发 经 验 优 先 ； 5 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n P S ： 邮 件 主 题 中 请 注 明 工 作 意 向 城 市 ， 岗 位 要 求 可 通 过 加 分 项 弥 补 设 计 师 — — — — — — — — 【 职 位 描 述 】 负 责 设 计 公 司 日 常 宣 传 图 片 、 软 文 等 与 设 计 相 关 工 作 ， 负 责 产 品 品 牌 设 计 。 【 职 位 要 求 】 1 、 从 事 平 面 设 计 相 关 工 作 1 年 以 上 ， 熟 悉 印 刷 工 艺 ； 具 有 敏 锐 的 观 察 力 及 审 美 能 力 ， 及 优 异 的 创 意 设 计 能 力 ； 有   V I   设 计 、 广 告 设 计 、 画 册 设 计 等 专 长 ； 2 、 有 良 好 的 美 术 功 底 ， 审 美 能 力 和 创 意 ， 色 彩 感 强 ； 精 通 p h o t o s h o p / i l l u s t r a t o r / c o r e l d r e w / 等 设 计 制 作 软 件 ； 3 、 有 品 牌 传 播 、 产 品 设 计 或 新 媒 体 视 觉 工 作 经 历 ； 【 关 于 岗 位 的 其 他 信 息 】 企 业 名 称 ： 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 办 公 地 点 ： 杭 州 市 滨 江 区 安 恒 大 厦 1 9 楼 学 历 要 求 ： 本 科 及 以 上 工 作 年 限 ： 1 年 及 以 上 ， 条 件 优 秀 者 可 放 宽 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n
安 恒 雷 神 众 测 S R C 运 营 （ 实 习 生 ） — — — — — — — — 【 职 责 描 述 】 1 .     负 责 S R C 的 微 博 、 微 信 公 众 号 等 线 上 新 媒 体 的 运 营 工 作 ， 保 持 用 户 活 跃 度 ， 提 高 站 点 访 问 量 ； 2 .     负 责 白 帽 子 提 交 漏 洞 的 漏 洞 审 核 、 R a n k 评 级 、 漏 洞 修 复 处 理 等 相 关 沟 通 工 作 ， 促 进 审 核 人 员 与 白 帽 子 之 间 友 好 协 作 沟 通 ； 3 .     参 与 策 划 、 组 织 和 落 实 针 对 白 帽 子 的 线 下 活 动 ， 如 沙 龙 、 发 布 会 、 技 术 交 流 论 坛 等 ； 4 .     积 极 参 与 雷 神 众 测 的 品 牌 推 广 工 作 ， 协 助 技 术 人 员 输 出 优 质 的 技 术 文 章 ； 5 .     积 极 参 与 公 司 媒 体 、 行 业 内 相 关 媒 体 及 其 他 市 场 资 源 的 工 作 沟 通 工 作 。 【 任 职 要 求 】     1 .     责 任 心 强 ， 性 格 活 泼 ， 具 备 良 好 的 人 际 交 往 能 力 ；   2 .     对 网 络 安 全 感 兴 趣 ， 对 行 业 有 基 本 了 解 ；   3 .     良 好 的 文 案 写 作 能 力 和 活 动 组 织 协 调 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 安 全 服 务 工 程 师 ／ 渗 透 测 试 工 程 师 — — — — — — — — — — — — 工 作 地 点 ： 新 疆 【 岗 位 要 求 】 1 、 掌 握 渗 透 测 试 原 理 和 渗 透 测 试 流 程 ， 具 备 2 年 以 上 渗 透 测 试 工 作 经 验 ， 能 够 独 立 完 成 渗 透 测 试 方 案 和 测 试 报 告 ； 2 、 熟 悉 风 险 评 估 、 安 全 评 估 ； 3 、 熟 练 掌 握 各 类 渗 透 工 具 ， 如 S q l m a p 、 B u r p s u i t e 、 A W V S 、 A p p s c a n 、 N m a p 、 M e t a s p l o i t 、 K a l i 等 ； 4 、 熟 练 掌 握 W e b 渗 透 手 法 ， 如 S Q L 注 入 、 X S S 、 文 件 上 传 等 攻 击 技 术 ； 5 、 至 少 熟 悉 一 种 编 程 语 言 （ p h p / j a v a / p y t h o n ） , 能 够 独 立 编 写 p o c 者 优 先 ； 6 、 具 有 良 好 的 沟 通 能 力 和 文 档 编 写 能 力 ， 动 手 能 力 强 ； 7 、 对 工 作 有 热 情 ， 耐 心 、 责 任 心 强 ， 具 备 沟 通 能 力 和 良 好 的 团 队 意 识 ； 8 、 加 分 项 ： 有 安 全 开 发 经 验 ／ 可 进 行 代 码 审 计 工 作 ； 9 、 加 分 项 ： 有 安 全 和 网 络 相 关 证 书 ， 如 C I S S P 、 C I S A 、 C I S P   、 C C N P 、 C C I E 等 认 证 者 ； 【 岗 位 职 责 】 1 、 参 与 安 全 服 务 项 目 实 施 ， 其 中 包 括 渗 透 测 试 与 安 全 评 估 ， 代 码 审 计 ， 安 全 培 训 ， 应 急 响 应 ； 2 、 独 立 完 成 安 全 服 务 项 目 报 告 编 写 ， 输 出 安 全 服 务 实 施 报 告 ； 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 专 注 渗 透 测 试 技 术
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理