SSL证书绑定 · iOS安全与防护

相关文章推荐

仗义的自行车 · 开源BT下载神器|Qbittorrent教程 ...· 1 年前 ·

光明磊落的大象 · OpenCV使用VideoCapture处理 ...· 2 年前 ·

卖萌的热水瓶 · 【译】如何使用 Chrome ...· 2 年前 ·

热心的烈马 · MySQL与MariaDB学习指南 - 墨天轮· 2 年前 ·

玩手机的蚂蚁 · Jenkins实现SVN .NET持续集成 ...· 2 年前 ·

iOS的app，多数和服务器端通信，也是基于常见


    HTTP


    HTTPS

协议。

而iOS逆向中往往会，用抓包工具，比如


    Charles

去抓包分析你的网络请求。

其中因为抓包可以直接看到明文数据而多数已不用 HTTP 了。
而改用加密的 HTTPS ，而抓包 HTTPS ，一般来说无法直接看到明文数据，只能看到加密后的乱码。
但是采用了根证书信任等手段，往往也可以抓包到 HTTPS 的明文。
而最新的手段一般是：采用 证书绑定 = SSL pinning ，app内部会对于SSL的证书和本地的证书做绑定和校验，使得抓包工具比如Charles的证书，无法通过验证，从而导致无法抓包到 HTTPS 的明文。

推荐文章

仗义的自行车 · 开源BT下载神器|Qbittorrent教程 - 一星残月拂柳丝 - 博客园

1 年前

光明磊落的大象 · OpenCV使用VideoCapture处理视频时丢失最后一些帧 - 知乎

2 年前

卖萌的热水瓶 · 【译】如何使用 Chrome 作为代码编辑器和调试器 - 掘金

2 年前

热心的烈马 · MySQL与MariaDB学习指南 - 墨天轮

2 年前

玩手机的蚂蚁 · Jenkins实现SVN .NET持续集成 - Yu2 - 博客园

2 年前