Как обнаружить, что в приложении выполняется закрепление SSL?

Question

Как обнаружить, что в приложении выполняется закрепление SSL?

Я уже прошел через это Как обнаружить закрепление SSL на Android

-1

android ssl-security

Источник

user3426524 01 сен '16 в 14:06

1 ответ

Решение

Другие вопросы по тегам android ssl-security

user3081018 01 сен '16 в 20:02 2016-09-01 20:02 · Accepted Answer · 2016-09-01 20:02

Если вы перехватываете SSL с помощью таких инструментов, как mitmproxy или Burp, а затем импортируете CA прокси-сервера этого прокси-сервера перехвата в хранилище сертификатов Android как доверенное, то вы сможете перехватить соединение, то есть получить простой текст. Если вместо этого происходит сбой приложения и, возможно, выдается какая-то ошибка об ошибке проверки SSL, то это приложение, вероятно, выполняет закрепление SSL.