搜索

[142] 2020-06-08_Android客户端安全测试方法

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-06-08_Android客户端安全测试方法 A n d r o i d 客 户 端 安 全 测 试 方 法 原 创   T a o i n g   A d m i n   T e a m   2 0 2 0 - 0 6 - 0 8 一 、 前 言 一 、 前 言         在 A n d r o i d 系 统 中 包 名 相 同 的 两 个 A n d r o i d 应 用 会 被 认 为 是 同 一 个 应 用 ， 同 时 安 装 时 会 尝 试 覆 盖 安 装 。 而 覆 盖 安 装 时 ， 签 名 证 书 必 须 一 致 ， 否 则 会 被 拒 绝 。 如 果 A n d r o i d 应 用 没 有 使 用 应 用 所 有 者 的 证 书 进 行 签 名 ， 那 么 在 以 后 维 护 过 程 中 应 用 将 存 在 脱 离 控 制 的 风 险 。 二 、 测 试 工 具 二 、 测 试 工 具 1 . A n d r o i d 机 器 已 r o o t 2 . 3 6 0 随 身 w i f i 3 . A R D C 控 制 工 具 4 . b u r p s u i t e 、 f i d d l e 5 . X p o s e d 、 S S L U n p i n n i n g 三 、 多 种 方 法 绕 过 三 、 多 种 方 法 绕 过 S S L   P i n n i n g 抓 包 抓 包 1 . 1   b p , f d 证 书 导 入 系 统 级 绕 过 限 制 证 书 导 入 系 统 级 绕 过 限 制         安 卓 7 . 0 及 以 上 系 统 对 于 证 书 的 安 全 策 略 做 了 修 改 ， 用 户 证 书 只 能 用 于 代 理 浏 览 器 的 流 量 ， 而 应 用 是 不 会 信 任 这 些 证 书 。 操 作 流 程 : 导 出 证 书 步 骤 ： 1 . 打 开 “ c m d ” 在 里 面 输 入 c e r t l m . m s c   打 开 证 书 管 理
2 、 右 键 - - > 所 有 任 务 - - > 导 出 - - > B a s e 6 4 编 码 - - > 文 本 打 开 后 是 文 本 打 开 后 是 b a s e 6 4 表 示 成 功 表 示 成 功 3 、 生 成 安 卓 系 统 级 证 书
准 备 ： u b u n t u 下 载 地 址 o p e n s s l ( u b u n t u 自 带 ) 把 刚 刚 c a c e r t . c e r 证 书 放 在 u b u n t u 里 执 行 下 面 命 令 复 制 c a c e r t . c e r 生 成 的 哈 希 值     9 a 5 b a 5 7 5 去 桌 面 更 改 证 书 为 9 a 5 b a 5 7 5 . 0 2 .   安 装 证 书 （ 系 统 证 书 目 录 ： / s y s t e m / e t c / s e c u r i t y / c a c e r t s / ） 把 证 书 文 件 复 制 到 手 机 内 部 存 储 o p e n s s l   x 5 0 9   - i n f o r m   P E M   - s u b j e c t _ h a s h _ o l d   - i n   c a c e r t . c e r   | h e a d   - 1
重 启 重 启 A n d r o i d 设 备 以 生 效 设 备 以 生 效 拷 贝 证 书 至 之 后 ， 重 启 手 机 就 可 以 使 证 书 生 效 了 如 果 不 行 给 证 书 7 7 7 权 限 重 启 手 机 就 o k 1 . 2   X P 框 架 框 架 S S L U n p i n n i n g 绕 过 限 制 绕 过 限 制 / s y s t e m / e t c / s e c u r i t y / c a c e r t s
A n d r o i d + A P P 渗 透 测 试 方 法 大 全 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 I 6 c F N 0 I b v L r D s R h P i w k p b Q 提 取 码 ： 7 2 e 3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理