搜索

[12177] 2017-12-30_如何使用Burp和Magisk在Android7.0监测HTTPS流量

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-12-30_如何使用Burp和Magisk在Android7.0监测HTTPS流量 如 何 使 用 B u r p 和 M a g i s k 在 A n d r o i d   7 . 0 监 测 H T T P S 流 量 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 2 - 3 0 在 任 何 环 境 下 的 移 动 端 安 全 审 计 中 ， 肯 定 都 会 涉 及 到 拦 截 在 任 何 环 境 下 的 移 动 端 安 全 审 计 中 ， 肯 定 都 会 涉 及 到 拦 截 H T T P S 流 量 。 通 过 向 流 量 。 通 过 向 A n d r o i d 应 用 添 加 自 定 义 的 应 用 添 加 自 定 义 的 C A ， ， 我 们 就 可 以 轻 松 完 成 我 们 就 可 以 轻 松 完 成 H T T P S 流 量 拦 截 了 。 流 量 拦 截 了 。 但 是 对 于 A n d r o i d   N o u g a t （ A n d r o i d   7 ） ， 应 用 程 序 并 不 会 轻 易 信 任 客 户 端 证 书 ， 除 非 应 用 程 序 指 定 要 使 用 这 个 证 书 。 那 么 在 这 篇 文 章 中 ， 我 们 将 跟 大 家 介 绍 一 个 新 的 M a g i s k 模 块 【 M a g i s k T r u s t U s e r C e r t s 阅 读 原 文 】 ， 这 个 模 块 可 以 自 动 将 客 户 端 证 书 添 加 到 系 统 层 信 任 的 s t o r a g e ， 而 所 有 的 应 用 程 序 默 认 会 信 任 这 种 类 型 的 证 书 ， 所 以 该 模 块 正 好 满 足 我 们 的 需 要 。 H T T P S 拦 截 的 基 本 方 法 拦 截 的 基 本 方 法 在 A n d r o i d 平 台 上 拦 截 H T T P S 流 量 其 实 并 不 复 杂 ， 它 只 需 要 几 步 便 可 以 实 现 ： 1 . 将 B u r p 设 置 为 我 们 的 代 理 ； 2 . 访 问 h t t p : / / b u r p ； 3 . 将 B u r p 证 书 以 用 户 证 书 的 形 式 安 装 ； 4 . 开 始 拦 截 流 量
完 成 上 述 步 骤 之 后 ， 你 就 可 以 查 看 到 所 有 从 目 标 用 户 浏 览 器 发 送 的 H T T P S 流 量 了 。 关 于 这 部 分 内 容 ， 感 兴 趣 的 同 学 可 以 参 考 P o r t s w i g g e r 的 官 方 文 档 【 参 考 文 档 】 。 在 此 之 前 ， 上 述 的 这 种 方 法 甚 至 还 适 用 于 桌 面 端 应 用 程 序 的 流 量 拦 截 ， 因 为 应 用 程 序 默 认 会 信 任 所 有 安 装 的 用 户 证 书 。 如 果 你 想 防 止 应 用 程 序 的 流 量 被 拦 截 的 话 ， 你 可 以 尝 试 使 用 证 书 绑 定 。 证 书 绑 定 意 味 着 每 一 个 S S L 通 信 连 接 的 证 书 （ 服 务 器 端 ） 都 需 要 跟 本 地 存 储 的 证 书 版 本 进 行 比 对 。 如 果 服 务 器 能 够 提 供 正 确 的 身 份 凭 证 ， 连 接 才 能 够 成 功 建 立 。 这 是 一 种 非 常 好 的 安 全 功 能 ， 但 是 在 开 发 人 员 的 实 现 过 程 中 却 会 存 在 各 种 各 样 的 安 全 问 题 。 进 入 进 入 A n d r o i d   N o u g a t （ （ A n d r o i d   7 ） ） 从 A n d r o i d   N o u g a t 开 始 ， 应 用 程 序 默 认 不 会 信 任 用 户 证 书 。 虽 然 开 发 人 员 可 以 通 过 配 置 应 用 程 序 A n d r o i d M a n i f e s t . x m l 文 件 的 n e t w o r k S e c u r i t y C o n f i g 属 性 来 选 择 接 受 用 户 证 书 ， 不 过 默 认 情 况 下 这 些 证 书 仍 是 不 受 信 任 的 。 首 先 我 们 要 做 的 就 是 对 目 标 应 用 程 序 进 行 反 编 译 、 修 改 和 重 新 编 译 ， 这 部 分 可 能 需 要 你 多 花 点 时 间 了 。 如 果 应 用 程 序 采 用 了 某 些 反 编 译 保 护 机 制 的 话 ， 这 就 非 常 麻 烦 了 ， 关 于 该 技 术 的 细 节 信 息 可 以 参 考 s e c u r e s t a t e . c o m 给 出 的 参 考 文 档 【 阅 读 原 文 】 。 另 一 种 方 法 就 是 将 用 户 证 书 添 加 到 系 统 商 店 之 中 。 系 统 商 店 位 于 / s y s t e m / e t c / s e c u r i t y / c a c e r t s 路 径 下 ， 其 中 包 含 了 与 已 安 装 r o o t 证 书 相 关 的 文 件 。
最 简 单 的 解 决 方 案 就 是 将 用 户 证 书 文 件 （ 位 于 目 录 / d a t a / m i s c / u s e r / 0 / c a c e r t s - a d d e d 内 ） 直 接 拷 贝 到 这 个 文 件 夹 内 。 如 果 系 统 是 以 r / w 加 载 的 话 ， 我 们 就 需 要 重 新 加 载 / s y s t e m 分 区 ， 然 后 使 用 一 些 r o o t 检 测 算 法 来 检 测 修 改 是 否 成 功 。 使 用 使 用 M a g i s k M a g i s k 是 一 种 “ 通 用 型 的 系 统 接 口 ” ， 它 可 以 在 不 对 系 统 本 身 进 行 任 何 修 改 的 情 况 下 实 现 一 些 系 统 层 功 能 。 实 际 上 ， M a g i s k 并 不 会 对 / s y s t e m 分 区 进 行 修 改 ， 而 这 对 于 安 全 审 计 活 动 来 说 是 一 种 非 常 大 的 优 势 ， 因 为 我 们 不 用 再 需 要 对 设 备 进 行 r o o t 了 。 通 过 激 活 目 标 设 备 上 的 “ M a g i s k   H i d e ” 功 能 ， M a g i s k 将 完 全 对 用 户 不 可 见 。 M a g i s k 还 支 持 很 多 自 定 义 的 模 块 ， 而 这 类 模 块 的 制 作 也 非 常 简 单 。 为 了 让 任 意 的 用 户 证 书 被 识 别 为 系 统 证 书 ， 我 们 制 作 了 一 个 简 单 的 M a g i s k 模 块 ， 并 将 其 上 传 到 了 G i t H u b 代 码 库 中 【 阅 读 原 文 】 。 该 模 块 的 实 现 逻 辑 如 下 ： 1 . 寻 找 已 安 装 的 用 户 证 书 ； 2 . 将 它 们 添 加 到 / s y s t e m / e t c / s e c u r i t y / c a c e r t s 目 录 中 ； 安 装 完 成 之 后 ， M a g i s k 模 块 的 内 容 将 会 被 加 载 到 / m a g i s k / t r u s t u s e r c e r t s / 。 这 个 文 件 夹 中 包 含 有 多 种 文 件 ， 但 最 重 要 的 就 是 s y s t e m 目 录 。 这 个 目 录 会 自 动 跟 真 实 的 / s y s t e m 目 录 合 并 ， 但 不 会 对 / s y s t e m 分 区 进 行 修 改 和 操 作 。 这 样 一 来 ， 所 有 位 于 / m a g i s k / t r u s t e u s e r c e r t s / e t c / s e c u r i t y / 目 录 下 的 证 书 最 终 都 会 出 现 在 / s y s t e m / e t c / s e c u r i t y 目 录 中 。 模 块 的 使 用 方 法 也 非 常 简 单 ， 使 用 步 骤 如 下 所 示 ： 1 . 安 装 模 块 ； 2 . 通 过 常 规 方 法 安 装 证 书 ； 3 . 重 启 设 备 ； 安 装 完 成 之 后 ， 证 书 将 会 出 现 在 设 备 的 系 统 信 任 商 店 之 中 ， 并 且 所 有 的 应 用 程 序 默 认 都 会 信 任 该 证 书 。
总 结 总 结 当 然 了 ， 如 果 应 用 程 序 实 现 了 S S L 绑 定 的 话 ， 那 你 还 是 没 办 法 拦 截 到 H T T P S 流 量 ， 但 是 这 个 M a g i s k 模 块 可 以 让 A n d r o i d   N o u g a t 应 用 按 照 之 前 A n d r o i d 平 台 的 应 用 程 序 一 样 去 运 行 。 在 提 升 该 模 块 功 能 方 面 （ 在 M a g i s k 层 禁 用 S S L 绑 定 ） ， 如 果 你 有 任 何 意 见 或 者 建 议 的 话 ， 可 以 直 接 在 本 项 目 的 G i t H u b 主 页 上 留 言 。
*   参 考 来 源 ： n v i s o ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理