搜索

[13309] 2018-10-17_四种绕过iOSSSL验证和证书固定的方法

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-10-17_四种绕过iOSSSL验证和证书固定的方法 四 种 绕 过 i O S   S S L 验 证 和 证 书 固 定 的 方 法 s e c i s t   F r e e B u f   2 0 1 8 - 1 0 - 1 7 几 个 月 前 ， 几 个 月 前 ， C o d y   W a s s 曾 发 表 过 一 篇 关 于 如 何 绕 过 曾 发 表 过 一 篇 关 于 如 何 绕 过 A n d r o i d 验 证 和 证 书 固 定 的 文 章 。 这 篇 文 章 给 予 了 我 很 大 的 灵 验 证 和 证 书 固 定 的 文 章 。 这 篇 文 章 给 予 了 我 很 大 的 灵 感 ， 因 此 我 决 定 也 分 享 一 些 我 在 工 作 当 中 发 现 的 ， 关 于 绕 过 感 ， 因 此 我 决 定 也 分 享 一 些 我 在 工 作 当 中 发 现 的 ， 关 于 绕 过 i O S   S S L 验 证 和 证 书 固 定 的 方 法 。 验 证 和 证 书 固 定 的 方 法 。 C o d y 在 他 的 文 章 在 他 的 文 章 里 重 申 了 中 间 人 攻 击 ， 在 任 何 标 准 渗 透 测 试 当 中 的 重 要 性 。 通 过 中 间 人 攻 击 ， 我 们 可 以 拦 截 和 里 重 申 了 中 间 人 攻 击 ， 在 任 何 标 准 渗 透 测 试 当 中 的 重 要 性 。 通 过 中 间 人 攻 击 ， 我 们 可 以 拦 截 和 f u z z 所 有 的 所 有 的 H T T P 请 求 ， 并 检 查 是 否 存 在 安 全 漏 洞 。 在 下 面 的 例 子 中 ， 我 将 使 用 请 求 ， 并 检 查 是 否 存 在 安 全 漏 洞 。 在 下 面 的 例 子 中 ， 我 将 使 用 B u r p   S u i t e 作 为 我 的 作 为 我 的 W e b 代 理 。 本 文 假 设 读 者 对 代 理 。 本 文 假 设 读 者 对 i O S ， ， X c o d e ， 设 置 手 机 和 在 ， 设 置 手 机 和 在 i O S 使 用 使 用 B u r p 拦 截 拦 截 H T T P 流 量 有 基 本 的 了 解 。 本 文 我 将 为 大 家 介 绍 以 下 四 种 ， 绕 过 流 量 有 基 本 的 了 解 。 本 文 我 将 为 大 家 介 绍 以 下 四 种 ， 绕 过 i O S 中 的 中 的 S S L 验 证 和 证 书 固 定 的 方 法 ： 验 证 和 证 书 固 定 的 方 法 ： 1 .   安 装 自 己 的   C A   证 书   2 .   将 软 件 安 装 到   i O S   设 备   3 .   使 用   O b j e c t i o n   和   F r i d a   4 .   使 用 反 汇 编 程 序 修 改   I P A 文 件 方 法 方 法 1 ： 安 装 自 己 的 ： 安 装 自 己 的   C A   证 书 证 书 安 装 自 己 的 C A 证 书 是 摆 脱 S S L   e r r o r s 的 第 一 步 。 在 i O S 中 安 装 C A 证 书 相 对 容 易 。 首 先 ， 要 做 的 就 是 将 C A 证 书 放 到 设 备 上 。 这 可 以 通 过 打 开 电 子 邮 件 附 件 或 下 载 证 书 来 完 成 。 然 后 ， 我 们 需 要 配 置 移 动 设 备 和 W e b 代 理 ， 以 拦 截 经 过 的 网 络 流 量 。 具 体 来 说 对 于 B u r p   S u i t e ， 你 只 需 在 浏 览 器 中 访 问 h t t p : / / b u r p 并 单 击 “ C A   C e r t i f i c a t e ” 即 可 。 接 下 来 ， 系 统 将 提 示 你 “ I n s t a l l ” 证 书 ， 如 下 所 示 。
单 击 “ I n s t a l l ” 按 钮 后 ， 会 提 示 将 要 安 装 的 证 书 添 加 到 受 信 任 证 书 列 表 中 的 警 告 。
你 可 以 进 入 S e t t i n g s   >   G e n e r a l   >   P r o f i l e 来 验 证 证 书 是 否 已 被 成 功 安 装 。 方 法 方 法   2 ： 将 软 件 安 装 到 ： 将 软 件 安 装 到   i O S   设 备 设 备 如 果 仍 出 现 S S L   e r r o r s ， 或 应 用 程 序 本 身 因 为 等 待 连 接 而 发 生 卡 死 现 象 ， 则 应 用 程 序 服 务 器 可 能 正 在 使 用 某 种 T L S 链 验 证 或 S S L 证 书 固 定 。 绕 过 S S L 证 书 固 定 的 最 简 单 方 法 是 ， 安 装 易 于 使 用 的 工 具 软 件 来 帮 我 们 完 成 这 个 过 程 。 以 下 是 我 所 使 用 的 两 款 工 具 ： S S L K i l l S w i t c h B u r p   M o b i l e   A s s i s t a n t 具 体 的 安 装 大 家 直 接 参 考 工 具 的 安 装 说 明 即 可 。 但 使 用 这 些 方 法 ， 我 们 需 要 越 狱 的 i O S 设 备 。 近 年 来 ， 随 着 苹 果 公 司 对 i O S 设 备 安 全 性 的 不 断 增 强 ， 越 狱 的 难 度 也 变 得 越 来 越 大 。 方 法 方 法   3 ： 使 用 ： 使 用   O b j e c t i o n   和 和   F r i d a 另 一 种 已 验 证 过 的 方 法 是 使 用 F r i d a   h o o k s   和   O b j e c t i o n . 。 F r i d a 是 一 个 非 常 先 进 的 框 架 ， 允 许 你 在 运 行 时 干 扰 应 用 程 序 的 代 码 。 但 F r i d a 需 要 设 备 越 狱 后 才 能 使 用 。 但 是 ， 我 们 可 以 使 用 具 有 完 整 框 架 库 的 F r i d a   G a d g e t ， 这 样 我 们 就 不 需 要 越 狱 设 备 了 。 O b j e c t i o n 是 这 个 框 架 的 包 装 器 ， 将 为 我 们 自 动 化 的 完 成 所 有 工 作 。
首 先 ， 我 们 需 要 A p p l e   D e v e l o p e r 帐 户 的 有 效 配 置 文 件 和 代 码 签 名 证 书 。 你 可 以 通 过 在 X c o d e 中 创 建 测 试 应 用 程 序 来 创 建 有 效 的 配 置 文 件 ， 并 在 这 里 注 册 免 费 的 开 发 人 员 帐 户 。 创 建 测 试 项 目 后 ， 下 一 步 是 设 置 代 码 签 名 证 书 。 首 先 ， 打 开 X c o d e 首 选 项 ， 然 后 选 择 “ A c c o u n t s ” 。 要 添 加 A p p l e   I D 帐 户 ， 请 单 击 左 下 角 的 加 号 并 登 录 你 的 帐 户 。 然 后 单 击 右 下 角 的 “ M a n a g e   C e r t i f i c a t e s ” 。 单 击 该 按 钮 后 ， 将 会 跳 转 到 以 下 界 面 。 要 创 建 证 书 ， 请 单 击 左 下 方 框 中 的 加 号 ， 然 后 选 择 “ i O S   D e v e l o p m e n t ” 。 加 载 后 ， 单 击 “ D o n e ” ， 然 后 单 击 “ D o w n l o a d   M a n u a l   P r o f i l e s ” ， 将 证 书 加 载 到 计 算 机 上 。 将 代 码 签 名 证 书 加 载 到 计 算 机 上 后 ， 我 们 可 以 通 过 运 行 以 下 命 令 来 找 到 它 ：
我 们 想 要 加 载 F r i d a   G a d g e t 动 态 库 ， 以 能 够 在 运 行 时 修 改 应 用 程 序 。 在 i O S 应 用 程 序 的 上 下 文 中 ， 我 们 想 要 提 取 I P A 文 件 ， 修 改 二 进 制 文 件 以 加 载 F r i d a G a d g e t . d y l i b ， 对 二 进 制 文 件 和 d y l i b 进 行 代 码 签 名 ， 然 后 重 新 打 包 更 新 的 I P A 文 件 。 如 上 所 述 ， 我 们 可 以 使 用 O b j e c t i o n 来 自 动 帮 我 们 完 成 所 有 这 些 工 作 。 只 需 运 行 以 下 简 单 命 令 即 可 ， 其 中 - s 是 I P A 文 件 ， - c 是 代 码 签 名 证 书 。 一 旦 命 令 执 行 完 毕 ， 就 会 为 我 们 生 成 一 个 名 为 n e t s p i _ t e s t - f r i d a - c o d e s i g n e d . i p a 的 新 I P A 文 件 ， 我 们 可 以 将 其 部 署 到 i O S 设 备 上 。 有 一 个 名 为 i o s - d e p l o y 的 工 具 ， 可 以 和 未 越 狱 的 i O S 设 备 配 合 使 用 。 我 们 可 以 使 用 多 种 不 同 的 选 项 ， 具 体 取 决 于 你 要 完 成 的 任 务 （ 例 如 ， 运 行 调 试 器 ， 通 过 U S B 部 署 应 用 程 序 等 ） 。 要 使 用 i o s - d e p l o y ， 我 们 需 要 解 压 缩 I P A 文 件 并 运 行 i o s - d e p l o y 命 令 。 在 下 面 的 示 例 中 ， 我 指 定 了 我 想 通 过 U S B   ( - W ) 部 署 应 用 程 序 ， 以 及 我 要 部 署 的 包 ( - b ) 。 N e t S P I s - M a c B o o k - P r o : T e s t   n e t s p i $   s e c u r i t y   f i n d - i d e n t i t y P o l i c y :   X . 5 0 9   B a s i c M a t c h i n g   i d e n t i t i e s 1 )   A [ R E D A C T E D ] 1   " i P h o n e   D e v e l o p e r :   [ R E D A C T E D ] @ n e t s p i . c o m   ( [ R E D A C T E D ] ) " 2 )   0 [ R E D A C T E D ] C   " i P h o n e   D e v e l o p e r :   [ R E D A C T E D ] @ n e t s p i . c o m   ( [ R E D A C T E D ] ) " 2   i d e n t i t i e s   f o u n d V a l i d   i d e n t i t i e s   o n l y 1 )   A [ R E D A C T E D ] 1   " i P h o n e   D e v e l o p e r :   [ R E D A C T E D ] @ n e t s p i . c o m   ( [ R E D A C T E D ] ) " 2 )   0 [ R E D A C T E D ] C   " i P h o n e   D e v e l o p e r :   [ R E D A C T E D ] @ n e t s p i . c o m   ( [ R E D A C T E D ] ) " 2   v a l i d   i d e n t i t i e s   f o u n d N e t S P I s - M a c B o o k - P r o : N e t S P I   n e t s p i $   o b j e c t i o n   p a t c h i p a   - s   n e t s p i _ t e s t . i p a   - c   0 [ R E D A C T E D ] C U s i n g   l a t e s t   G i t h u b   g a d g e t   v e r s i o n :   1 2 . 0 . 3 R e m o t e   F r i d a G a d g e t   v e r s i o n   i s   v 1 2 . 0 . 3 ,   l o c a l   i s   v 1 2 . 0 . 1 .   D o w n l o a d i n g . . . D o w n l o a d i n g   f r o m :   h t t p s : / / g i t h u b . c o m / f r i d a / f r i d a / r e l e a s e s / d o w n l o a d / 1 2 . 0 . 3 / f r i d a - g a d g e t - 1 2 . 0 . 3 - i o s - u n i v e r s a l . d y l i b . x z D o w n l o a d i n g   i O S   d y l i b   t o   / U s e r s / n e t s p i / . o b j e c t i o n / i o s / F r i d a G a d g e t . d y l i b . x z . . . U n p a c k i n g   / U s e r s / n e t s p i / . o b j e c t i o n / i o s / F r i d a G a d g e t . d y l i b . x z . . . C l e a n i n g   u p   d o w n l o a d e d   a r c h i v e s . . . P a t c h e r   w i l l   b e   u s i n g   G a d g e t   v e r s i o n :   1 2 . 0 . 3 N o   p r o v i s i o n   f i l e   s p e c i f i e d ,   s e a r c h i n g   f o r   o n e . . . F o u n d   p r o v i s i o n   f i l e   / U s e r s / n e t s p i / L i b r a r y / D e v e l o p e r / X c o d e / D e r i v e d D a t a / t e s t - f b l e o o t d c d w d y a f h y z j m v i h v f i g a / B u i l d / P r o d u c t s / D e b u g - i p h o n e o s / t e s t . a p p / e m b e d d e d . m o b i l e p r o v i s i o n   e x p i r i n g   i n   3 0 7   d a y s ,   1 : 4 0 : 0 3 . 0 1 5 1 7 6 F o u n d   a   v a l i d   p r o v i s i o n i n g   p r o f i l e W o r k i n g   w i t h   a p p :   N e t S P I . a p p B u n d l e   i d e n t i f i e r   i s :   c o m . n e t s p i . t e s t C o d e s i g n i n g   1 3   . d y l i b ' s   w i t h   s i g n a t u r e   0 [ R E D A C T E D ] C C o d e   s i g n i n g :   l i b s w i f t D a r w i n . d y l i b C o d e   s i g n i n g :   l i b s w i f t U I K i t . d y l i b C o d e   s i g n i n g :   l i b s w i f t C o r e I m a g e . d y l i b C o d e   s i g n i n g :   l i b s w i f t o s . d y l i b C o d e   s i g n i n g :   l i b s w i f t O b j e c t i v e C . d y l i b C o d e   s i g n i n g :   l i b s w i f t C o r e G r a p h i c s . d y l i b C o d e   s i g n i n g :   F r i d a G a d g e t . d y l i b C o d e   s i g n i n g :   l i b s w i f t C o r e . d y l i b C o d e   s i g n i n g :   l i b s w i f t C o r e F o u n d a t i o n . d y l i b C o d e   s i g n i n g :   l i b s w i f t M e t a l . d y l i b C o d e   s i g n i n g :   l i b s w i f t Q u a r t z C o r e . d y l i b C o d e   s i g n i n g :   l i b s w i f t F o u n d a t i o n . d y l i b C o d e   s i g n i n g :   l i b s w i f t D i s p a t c h . d y l i b C r e a t i n g   n e w   a r c h i v e   w i t h   p a t c h e d   c o n t e n t s . . . C o d e s i g n i n g   p a t c h e d   I P A . . . C a n n o t   f i n d   e n t i t l e m e n t s   i n   b i n a r y .   U s i n g   d e f a u l t s C o p y i n g   f i n a l   i p a   f r o m   / v a r / f o l d e r s / 1 k / m w 7 w 1 k f d 4 c 9 6 j k v k w 5 m p 3 q f m 0 0 0 0 g n / T / n e t s p i _ t e s t - f r i d a - c o d e s i g n e d . i p a   t o   c u r r e n t   d i r e c t o r y . . . C l e a n i n g   u p   t e m p   f i l e s . . .
现 在 ， 我 们 已 在 i O S 设 备 上 安 装 了 应 用 程 序 。 接 下 来 要 做 的 是 打 开 应 用 程 序 并 通 过 O b j e c t i o n 与 它 建 立 连 接 。 建 立 连 接 后 ， 我 们 只 需 运 行 绕 过 证 书 验 证 的 内 置 命 令 ， 代 理 流 量 即 可 。 方 法 方 法   4 ： 使 用 反 汇 编 程 序 修 改 ： 使 用 反 汇 编 程 序 修 改   I P A   文 件 文 件 如 果 以 上 三 种 方 法 都 尝 试 失 败 ， 那 么 你 可 以 选 择 使 用 反 汇 编 程 序 来 修 改 I P A 文 件 的 方 法 绕 过 证 书 验 证 。 对 i O S 的 反 汇 编 内 容 已 超 出 了 本 文 的 讨 论 范 围 。 对 于 i O S 而 言 ， 最 常 用 的 反 汇 编 程 序 是 H o p p e r 和 I D A 。 你 只 需 将 二 进 制 文 件 加 载 到 应 用 程 序 ， 并 观 察 移 动 应 用 程 序 尝 试 与 应 用 程 序 服 务 器 建 立 S S L 连 接 时 调 用 的 函 数 背 后 的 逻 辑 ， 就 可 以 找 到 证 书 固 定 发 生 的 位 置 。 修 改 I P A 很 可 能 会 破 坏 已 签 名 的 应 用 程 序 ， 并 导 致 其 无 法 在 i O S 设 备 上 进 行 安 装 。 通 过 重 签 名 I P A 文 件 ， 可 以 帮 你 解 决 这 个 问 题 。 总 结 总 结 就 像 本 文 开 头 说 的 ， 能 够 查 看 和 修 改 从 移 动 应 用 程 序 发 送 至 服 务 器 的 H T T P 请 求 ， 是 渗 透 测 试 工 作 的 重 要 组 成 部 分 。 这 能 够 让 我 们 测 试 人 员 对 应 用 程 序 的 功 能 ， 有 更 为 全 面 的 了 解 。 本 文 中 介 绍 的 方 法 ， 都 是 我 们 在 评 估 期 间 常 用 到 的 方 法 ， 用 于 在 出 现 S S L 证 书 错 误 和 固 定 时 查 看 和 操 纵 流 量 。 如 果 你 对 文 中 所 提 及 的 内 容 有 任 何 的 疑 问 ， 或 是 你 有 更 好 的 方 法 。 那 么 ， 欢 迎 你 在 下 面 的 评 论 中 告 诉 我 ！ 参 考 文 献 参 考 文 献 h t t p s : / / w w w . n c c g r o u p . t r u s t / u s / a b o u t - u s / n e w s r o o m - a n d - e v e n t s / b l o g / 2 0 1 5 / j a n u a r y / b y p a s s i n g - o p e n s s l - c e r t i f i c a t e - N e t S P I s - M a c B o o k - P r o : N e t S P I   n e t s p i $   i o s - d e p l o y   - W   - b   . / P a y l o a d / N e t S P I . a p p [ . . . . ]   W a i t i n g   f o r   i O S   d e v i c e   t o   b e   c o n n e c t e d [ . . . . ]   U s i n g   3 f f 9 c 9 0 d 2 b 2 3 b e a d e e f d f 7 b c 2 4 0 2 1 1 7 3 0 c 8 4 a d e f   ( P 1 0 5 A P ,   i P a d   m i n i ,   i p h o n e o s ,   a r m v 7 )   a . k . a .   ' M A P e n ' s   i P a d ' . - - - - - -   I n s t a l l   p h a s e   - - - - - - [   0 % ]   F o u n d   3 f f 9 c 9 0 d 2 b 2 3 b e a d e e f d f 7 b c 2 4 0 2 1 1 7 3 0 c 8 4 a d e f   ( P 1 0 5 A P ,   i P a d   m i n i ,   i p h o n e o s ,   a r m v 7 )   a . k . a .   ' M A P e n ' s   i P a d '   c o n n e c t e d   t h r o u g h   U S B ,   b e g i n n i n g   i n s t a l l [   5 % ]   C o p y i n g   / U s e r s / n e t s p i / t e s t / N e t S P I / P a y l o a d / N e t S P I . a p p / M E T A - I N F /   t o   d e v i c e [ T R U N C A T E D ] [   5 2 % ]   C r e a t i n g S t a g i n g D i r e c t o r y [   5 7 % ]   E x t r a c t i n g P a c k a g e [   6 0 % ]   I n s p e c t i n g P a c k a g e [   6 0 % ]   T a k i n g I n s t a l l L o c k [   6 5 % ]   P r e f l i g h t i n g A p p l i c a t i o n [   6 5 % ]   I n s t a l l i n g E m b e d d e d P r o f i l e [   7 0 % ]   V e r i f y i n g A p p l i c a t i o n [   7 5 % ]   C r e a t i n g C o n t a i n e r [   8 0 % ]   I n s t a l l i n g A p p l i c a t i o n [   8 5 % ]   P o s t f l i g h t i n g A p p l i c a t i o n [   9 0 % ]   S a n d b o x i n g A p p l i c a t i o n [   9 5 % ]   G e n e r a t i n g A p p l i c a t i o n M a p [ 1 0 0 % ]   I n s t a l l e d   p a c k a g e   . / P a y l o a d / N e t S P I . a p p N e t S P I s - M a c B o o k - P r o : N e t S P I   n e t s p i $   o b j e c t i o n   e x p l o r e _   _   _   _ _ _ _ |   | _   | _ | _ _ _   _ _ _ |   | _ | _ | _ _ _   _ _ _ |   .   |   .   |   |   |   - _ |   _ |   _ |   |   .   |   | | _ _ _ | _ _ _ | _ |   | _ _ _ | _ _ _ | _ |   | _ | _ _ _ | _ | _ | | _ _ _ | ( o b j e c t ) i n j e c t ( i o n )   v 1 . 3 . 0 R u n t i m e   M o b i l e   E x p l o r a t i o n b y :   @ l e o n j z a   f r o m   @ s e n s e p o s t [ t a b ]   f o r   c o m m a n d   s u g g e s t i o n s c o m . n e t s p i . t e s t   o n   ( i P a d :   9 . 0 . 1 )   [ u s b ]   # c o m . n e t s p i . t e s t   o n   ( i P a d :   9 . 0 . 1 )   [ u s b ]   #   i o s   s s l p i n n i n g   d i s a b l e J o b :   b 7 4 8 9 7 4 e - e d 6 d - 4 a a f - b 5 e a - 3 f b 3 5 a 1 3 7 2 0 a   -   S t a r t i n g [ 3 f b 3 5 a 1 3 7 2 0 a ]   [ i o s - s s l - p i n n i n g - b y p a s s ]   [ N S U R L S e s s i o n ]   F o u n d   1   m a t c h e s   f o r   U R L S e s s i o n : d i d R e c e i v e C h a l l e n g e : c o m p l e t i o n H a n d l e r : [ 3 f b 3 5 a 1 3 7 2 0 a ]   [ i o s - s s l - p i n n i n g - b y p a s s ]   [ N S U R L C o n n e c t i o n ]   F o u n d   5   m a t c h e s   f o r   c o n n e c t i o n : w i l l S e n d R e q u e s t F o r A u t h e n t i c a t i o n C h a l l e n g e : [ 3 f b 3 5 a 1 3 7 2 0 a ]   [ i o s - s s l - p i n n i n g - b y p a s s ]   H o o k i n g   l o w e r   l e v e l   m e t h o d :   S S L S e t S e s s i o n O p t i o n [ 3 f b 3 5 a 1 3 7 2 0 a ]   [ i o s - s s l - p i n n i n g - b y p a s s ]   H o o k i n g   l o w e r   l e v e l   m e t h o d :   S S L C r e a t e C o n t e x t [ 3 f b 3 5 a 1 3 7 2 0 a ]   [ i o s - s s l - p i n n i n g - b y p a s s ]   H o o k i n g   l o w e r   l e v e l   m e t h o d :   S S L H a n d s h a k e J o b :   b 7 4 8 9 7 4 e - e d 6 d - 4 a a f - b 5 e a - 3 f b 3 5 a 1 3 7 2 0 a   -   S t a r t e d
p i n n i n g - i n - i o s - a p p s / h t t p : / / d j i . r e t r o r o m s . i n f o / h o w t o / i o s f r i d a * 参 考 来 源 ： 参 考 来 源 ： n e t s p i ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理