搜索

[6078] 2019-08-07_APPHttps双向认证抓包

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-08-07_APPHttps双向认证抓包 A P P   H t t p s 双 向 认 证 抓 包 a l k a i d   E 安 全   2 0 1 9 - 0 8 - 0 7 0 1 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 0 2 正 文 在 一 次 测 试 中 偶 然 遇 到 一 个 h t t p s 双 向 认 证 的 手 机 a p p （ f i d d l e r 抓 包 提 示 需 要 提 供 客 户 端 证 书 ） ， 平 时 一 梭 子 能 搞 定 地 抓 包 姿 势 没 有 效 果 了 ， 本 着 所 有 客 户 端 发 出 的 数 据 都 是 操 控 的 想 法 ， 决 定 搞 一 搞 ， 无 非 是 采 用 什 么 方 式 的 问 题 。 双 向 认 证 只 要 拿 到 客 户 端 加 密 的 私 钥 证 书 就 行 了 。 很 不 巧 ， 手 机 a p p 被 加 壳 了 ， 基 本 上 告 别 动 态 调 试 的 方 式 。   在 a s s e t s 目 录 下 发 现 了 用 于 双 向 认 证 的 证 书 库 文 件 ， 如 下 ：
要 使 用 证 书 库 ， 我 们 还 需 要 找 到 证 书 库 的 密 码 ，   脱 壳 获 取 部 分 源 代 码 ， 通 过 关 键 字 定 位 到 了 如 下 代 码 ： 关 键 代 码 在 函 数 m 8 1 9 6 a 中 ， 具 体 代 码 如 下 ： （ 因 为 没 有 写 过 相 关 双 向 认 证 和 k e y s t o r e 的 相 关 代 码 ， 只 能 通 过 j a v a   a p i   文 档 查 查 函 数 说 明 ， 补 充 了 注 释 ）
      S t r i n g   s t r   =   " X 5 0 9 " ;               S t r i n g   s t r 2   =   " B K S " ;               A p p l i c a t i o n   b   =   M y A p p l i c a t i o n . m 5 5 7 4 b ( ) ;               S S L S o c k e t F a c t o r y   s S L S o c k e t F a c t o r y   =   n u l l ;               t r y   {                       K e y S t o r e   i n s t a n c e   =   K e y S t o r e . g e t I n s t a n c e ( s t r 2 ) ;                       K e y S t o r e   i n s t a n c e 2   =   K e y S t o r e . g e t I n s t a n c e ( s t r 2 ) ;                       I n p u t S t r e a m   o p e n   =   b . g e t A s s e t s ( ) . o p e n ( f 7 6 2 4 a ) ;   / /   取 了 客 户 端 证 书 的 k e y s t o r e                       I n p u t S t r e a m   o p e n 2   =   b . g e t A s s e t s ( ) . o p e n ( f 7 6 2 5 b ) ;   / /   取 了 服 务 端 相 关 证 书 的 k e y s t o r e 文 件                       i n s t a n c e . l o a d ( o p e n ,   f 7 6 2 6 c . t o C h a r A r r a y ( ) ) ;   / /   通 过 密 钥 库 密 码 打 开 客 户 端   k e y s t o r e                       i n s t a n c e 2 . l o a d ( o p e n 2 ,   f 7 6 2 7 d . t o C h a r A r r a y ( ) ) ; / /   通 过 密 钥 库 密 码 打 开 服 务 端 k e y s t o r e                       o p e n . c l o s e ( ) ;                       o p e n 2 . c l o s e ( ) ;                       S S L C o n t e x t   i n s t a n c e 3   =   S S L C o n t e x t . g e t I n s t a n c e ( " T L S " ) ;                       T r u s t M a n a g e r F a c t o r y   i n s t a n c e 4   =   T r u s t M a n a g e r F a c t o r y . g e t I n s t a n c e ( s t r ) ;                       K e y M a n a g e r F a c t o r y   i n s t a n c e 5   =   K e y M a n a g e r F a c t o r y . g e t I n s t a n c e ( s t r ) ;                       i n s t a n c e 4 . i n i t ( i n s t a n c e 2 ) ;                       i n s t a n c e 5 . i n i t ( i n s t a n c e ,   f 7 6 2 6 c . t o C h a r A r r a y ( ) ) ; / /   再 次 输 入 了 密 钥 库 的 密 码                       i n s t a n c e 3 . i n i t ( i n s t a n c e 5 . g e t K e y M a n a g e r s ( ) ,   C 2 6 3 9 d . m 8 1 9 7 a ( i n s t a n c e 4 . g e t T r u s t M a n a g e r s ( ) ) ,   n u l l ) ;                       s S L S o c k e t F a c t o r y   =   i n s t a n c e 3 . g e t S o c k e t F a c t o r y ( ) ; / /   完 成 了 s s l s o c k e t f a c t o r y                       r e t u r n   s S L S o c k e t F a c t o r y ;               }   c a t c h   ( K e y S t o r e E x c e p t i o n   e )   {                           … … … … . 省 略 对 于 k e y s t o r e 认 识 的 缺 乏 的 我 开 始 了 绕 圈 之 路 。 误 以 为 已 经 搞 定 了 双 向 认 证 ， 打 开 了 b u r p s u i t e 导 入 证 书 : P k c s 1 2 格 式 ， 暴 露 了 我 对 证 书 相 关 格 式 的 盲 区 ， g o o g l e 告 诉 我 用 k e y t o o l 可 以 进 行 证 书 格 式 的 转 换 ， 如 下 ：
E m m m m ？ 还 需 要 密 钥 口 令 ， 本 着 试 试 相 同 密 码 的 尝 试 ( 代 码 访 问 了 同 一 个 密 码 两 次 ) （ 毕 竟 代 码 里 没 有 看 到 其 他 密 码 ） — — 绕 圈 的 开 始   复 制 ， 粘 贴 — — g o E m m   手 动 输 入 试 试 E m m m m ， w h a t ？ 代 码 里 没 有 看 到 相 关 密 码 ， 决 定 搜 搜 相 关 的 调 用 ， 上 级 调 用 在 函 数 m 5 6 6 0 a   没 有 任 何 关 于 密 钥 的 代 码 。 感 觉 事 情 并 不 寻 常 ， 可 能 掉 到 了 什 么 诡 异 的 坑 里 。 1 .   代 码 不 完 整 ， 可 能 密 钥 没 脱 出 来 2 .   证 书 库 可 能 有 什 么 问 题 网 上 找 了 h t t p s U R L C o n n e c t i o n 类 的 双 向 h t t p s 的 实 现 d e m o — — 几 乎 完 全 一 致 。 那 一 定 是 证 书 库 有 什 么 玄 学 的 问 题 ， 找 到 了 关 于 证 书 文 件 格 式 的 介 绍 （ h t t p s : / / b l o g . c s d n . n e t / z z h o n g c y / a r t i c l e / d e t a i l s / 2 2 7 5 5 3 1 7 ） 几 个 相 关 的 文 件 格 式 如 下 ：
E m m m m m ， 开 始 了 兜 兜 转 转 之 旅 ， 之 后 再 次 查 看 了 代 码 中 涉 及 的 函 数 说 明 第 一 次 调 用 l o a d 使 用 的 密 码 是 k e y s t o r e 的 解 锁 密 码
第 二 次 调 用 i n i t 使 用 的 密 码 K e y s t o r e 中 的 恢 复 密 码 — — 推 测 就 是 私 钥 证 书 的 密 码 。 福 尔 摩 斯 ： “ 当 你 排 除 了 所 有 的 不 可 能 ， 无 论 剩 下 的 是 什 么 ， 即 使 再 不 可 能 也 一 定 是 真 相 。 ” 密 码 肯 定 没 有 问 题 ， 一 定 是 k e y t o o l 有 点 问 题 ， 网 上 找 了 款 证 书 管 理 的 工 具 p o r t e c l e ， 两 次 输 入 相 同 密 码 ， 成 功 打 开 获 取 私 钥 证 书 ：
生 成 了 p 1 2 格 式 的 客 户 端 证 书 ， 心 里 真 是 的 万 马 奔 腾 。 还 是 失 败 ， 推 测 可 能 是 证 书 信 任 或 者 服 务 端 证 书 缺 少 的 问 题   ， 将 另 一 个 b k s 库 中 的 c a 证 书 和 s e r v e r 证 书 导 出 ， 导 入 到 w i n d o w s 证 书 库 中 ， 成 功 抓 包 ： 0 3 招 聘 启 事 安 全 招 聘 — — — — — — — — 公 司 ： 安 恒 信 息 岗 位 ： 红 蓝 对 抗   安 全 研 究 员 部 门 ： 战 略 支 援 部 薪 资 ： 1 3 - 3 5 K 工 作 年 限 ： 2 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） ， 广 州 ， 成 都 工 作 环 境 ： 一 座 大 厦 ， 健 身 场 所 ， 医 师 ， 帅 哥 ， 美 女 ， 高 级 食 堂 …   岗 位 职 责 ： 1 . 定 期 面 向 部 门 、 全 公 司 技 术 分 享 ; 2 . 前 沿 攻 防 技 术 研 究 、 跟 踪 国 内 外 安 全 领 域 的 安 全 动 态 、 漏 洞 披 露 并 落 地 沉 淀 ； 3 . 负 责 完 成 部 门 渗 透 测 试 、 红 蓝 对 抗 业 务 ; 4 . 负 责 对 安 全 漏 洞 进 行 跟 踪 、 挖 掘 、 并 写 出 利 用 工 具 ； 5 . 负 责 落 地 A T T & C K 矩 阵 攻 击 、 对 抗 技 术   ； 岗 位 要 求 ：
岗 位 要 求 ： 1 . 至 少 2 - 3 年 安 全 领 域 工 作 经 验 ； 2 . 熟 悉 L i n u x / W i n d o w s 操 作 系 统 原 理 ； 3 . 拥 有 参 与 大 型 目 标 渗 透 攻 防 案 例 ； 4 . 了 解 域 环 境 、 工 作 组 知 识 概 念 ， 熟 悉 W i n d o w s 认 证 原 理 ； 5 . 熟 悉 T C P / I P 协 议 ， 具 有 协 议 分 析 经 验 ， 能 熟 练 使 用 各 种 协 议 分 析 工 具 ；   6 . 熟 悉 各 种 攻 防 技 术 以 及 安 全 漏 洞 原 理 ； 7 . 有 过 独 立 分 析 漏 洞 的 经 验 ， 熟 悉 各 种 调 试 技 巧 ， 能 熟 练 使 用 调 试 工 具 ； 8 . 熟 悉 常 见 编 程 语 言 中 的 至 少 一 种 （ C / C + + 、 C # 、 P y t h o n 、 p h p 、 j a v a ） 加 分 项 ： 1 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 ； 2 . 曾 参 加 过 技 术 沙 龙 担 任 嘉 宾 进 行 技 术 分 享 ； 3 . 具 有 C I S S P 、 C I S A 、 C S S L P 、 I S O 2 7 0 0 1 、 I T I L 、 P M P 、 C O B I T 、 S e c u r i t y + 、 C I S P 、 O S C P 等 安 全 相 关 资 质 者 ； 4 . 具 有 大 型 S R C 漏 洞 提 交 经 验 、 获 得 年 度 表 彰 、 大 型 C T F 夺 得 名 次 者 ； 5 . 开 发 过 安 全 相 关 的 开 源 项 目 ； 6 . 具 备 良 好 的 人 际 沟 通 、 协 调 能 力 、 分 析 和 解 决 问 题 的 能 力 者 优 先 ； 7 . 个 人 技 术 博 客 ； 8 . 在 优 质 社 区 投 稿 过 文 章 ； 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n P S ： 邮 件 主 题 中 请 注 明 工 作 意 向 城 市 专 注 渗 透 测 试 技 术 全 球 最 新 网 络 攻 击 技 术 - - -
- - - - - - - - - - - - - - - - - -
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理