IOS部分APP使用burpsuite抓不到包原因

曾经在ios12的时候,iphone通过安装burpsuite的ca证书并开启授权,还可以抓到包,升级到ios13后部分app又回到以前连上代理就断网的情况。

分析:ios(13)+burpsuite(2.1.06)下部分app抓不到网甚至断网

原因:app使用了双向认证或SSL-pinning(证书绑定)

1、大多数可能使用了SSL pinning

SSL Pinning,在开发时就将服务端证书相关信息打包到APP里。在进行HTTPS校验时需要把服务端的证书信息与APP预存的信息做对比,相同则建立通讯,不同则认为存在中间人攻击的可能执行终止通讯的操作。

2、双向认证

APP与服务端分别存放不同的证书,APP在通讯时会校验服务端的证书的一致性,反之,服务端在建立通讯前也要验证APP证书的一致性,验证皆无问题后才建立通讯。

两者相比较,双向认证成本比ssl-pinning成本高,所以大多数情况下看到的app都使用的是ssl pinning。

因为使用了强校验,使用burpsuite的证书无法通过验证,在中间劫持流量抓包则无法进行。

burpsuite在抓取https报文的过程中也提供了双向认证的证书发送,但是默认使用burp提供的证书文件,也就是本地安装的CA证书。app的服务端不认证这个证书的,就需要拿到匹配的证书,以其对服务端进行匹配。

burp提供了这个功能添加证书

 这里可以添加打包在app里的ssl-pinning证书,如果授权的测试人员可以直接跟开发要,否则只能逆向app拿到该证书。

安卓可以使用Xposed框架,ios则需要越狱使用Frida框架

原文地址:https://www.cnblogs.com/magicalpig/p/12671559.html