Урок 18. Charles proxy для тестировщика часть 2. [тестировщик с нуля]

[@ДианаСкрипник-х3ю]

Спасибо за подробную инструкцию, было очень полезно, кратко и понятно)

[@aja9664]

Спасибо! а как узнать про два способа, чтобы обойти ssl pinning на андроид?

[@shar-it]

@@aja9664 привет. Наиболее простой это использовать frida для динамического анализа и отключения.
Второй способ это декомпилировать приложение и заменит внутри него ссылки с https на http и пересобрать

[@АлександраАрсентьева-г2я]

Здравствуйте, подскажите а почему запросы зашифрованы при подключении Андройд

[@shar-it]

Потому, что вероятно сертификат не установлен. Сертификат позволит видеть запросы из браузера и некоторых приложений. Для других приложений так просто посмотреть запросы не получится, так как многие использую ssl pinning (технология, когда сертификат берется не тот, что установлен на устройстве, а свой личный). Ее тоже можно обойти, но намного сложнее

[@АлександраАрсентьева-г2я]

@@shar-itс помощью Фриды ?)

[@shar-it]

@@АлександраАрсентьева-г2я да, этот вариант чаще других используется

[@АлександраАрсентьева-г2я]

@@shar-itпопробую , спасибо

[@aja9664]

@@shar-it а есть подробнее где найти по frida и как можно посмотреть запросы на андроид, что смартфон посылает и куда... заранее благодарю