SSL证书绑定 · iOS安全与防护

相关文章推荐

踏实的韭菜 · 科特迪瓦外交国务部长敦坎为驻科大使魏文华饯行 ...· 1 年前 ·

慈祥的黄豆 · （原神）试玩原神换皮抄袭油戏黄_原神_游戏试玩· 2 年前 ·

小胡子的针织衫 · 视频去哪了呢？_哔哩哔哩_bilibili· 2 年前 ·

酒量小的手电筒 · 【雷丁芒果Max配置】雷丁_雷丁芒果Max详 ...· 2 年前 ·

谦逊的灌汤包 · 3D动画电影《贝肯熊2：金牌特工》定档明年元 ...· 3 年前 ·

iOS的app，多数和服务器端通信，也是基于常见


    HTTP


    HTTPS

协议。

而iOS逆向中往往会，用抓包工具，比如


    Charles

去抓包分析你的网络请求。

其中因为抓包可以直接看到明文数据而多数已不用 HTTP 了。
而改用加密的 HTTPS ，而抓包 HTTPS ，一般来说无法直接看到明文数据，只能看到加密后的乱码。
但是采用了根证书信任等手段，往往也可以抓包到 HTTPS 的明文。
而最新的手段一般是：采用 证书绑定 = SSL pinning ，app内部会对于SSL的证书和本地的证书做绑定和校验，使得抓包工具比如Charles的证书，无法通过验证，从而导致无法抓包到 HTTPS 的明文。

推荐文章

踏实的韭菜 · 科特迪瓦外交国务部长敦坎为驻科大使魏文华饯行_中华人民共和国外交部

1 年前

慈祥的黄豆 · （原神）试玩原神换皮抄袭油戏黄_原神_游戏试玩

2 年前

小胡子的针织衫 · 视频去哪了呢？_哔哩哔哩_bilibili

2 年前

酒量小的手电筒 · 【雷丁芒果Max配置】雷丁_雷丁芒果Max详细参数介绍-易车

2 年前

谦逊的灌汤包 · 3D动画电影《贝肯熊2：金牌特工》定档明年元旦上映 -中新网

3 年前