首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]APP双向认证(cert.rsa,cert.sf,manifset.mf)问题
发表于: 2020-10-4 18:33 5864

[求助]APP双向认证(cert.rsa,cert.sf,manifset.mf)问题

jxzzwlaq 活跃值
2020-10-4 18:33
5864

最近在学习web安全，碰见了一个App无法抓包，请问得到cert.rsa,cert.sf,manifset.mf这三个文件可以解决双向认证的问题吗？


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (9)
Lunction
雪    币： 9371
活跃值： (1880)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
什么APP 什么都没有?
2020-10-4 22:07
0
dreamhake
雪    币： 1446
活跃值： (1783)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
找https请求证书，找到证书密码导入charles抓包就可以啊
2020-10-4 23:33
0
huangbof
雪    币： 1
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
4 楼
这三个文件unzip一下就可以得到
2020-10-8 21:24
0
gannicusliu
雪    币： 13
活跃值： (522)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
可以试试Xposed+justtrustme
2020-11-2 17:56
0
jxzzwlaq
雪    币： 12
活跃值： (83)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
gannicusliu 可以试试Xposed+justtrustme
这是搞定单向的办法
2021-5-23 17:39
0
悟空wu
雪    币： 79
活跃值： (2082)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
发个APP看看
2021-5-25 01:10
0
gannicusliu
雪    币： 13
活跃值： (522)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
双向认证需要自己去找P12的证书，还有证书可能有密码，有可能在Java层，也有可能在native层，然后导入到抓包软件就可以了。
2021-5-31 15:24
0
万里星河
雪    币： 156
活跃值： (1352)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
关键是客户端证书 服务器的证书固定可以想办法pass掉 客户端证书必须要提取出来
2021-5-31 19:45
0
bbzdjslm
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
10 楼
d26K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6K9i4W2#2K9X3W2W2i4K6u0r3e0$3E0t1N6s2c8H3e0r3!0Y4k6$3g2J5i4K6u0V1c8Y4u0A6k6r3p5`.
2021-6-1 10:55
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回