روش کلاسیک interception (قدیما چه ساده بود 😌)
روش سنتی گرفتن ترافیک موبایل این بود:
1️⃣ نصب CA مربوط به Burp روی گوشی
2️⃣ ست کردن proxy سیستم
3️⃣ اجرای اپ → دیدن ترافیک در Burp
و واقعاً هم کار می‌کرد!
📱 اکثر اپ‌ها:
به user CA اعتماد می‌کردن
proxy سیستم رو استفاده می‌کردن
SSL pinning هم خیلی کم بود
ولی کم‌کم اوضاع عوض شد… 😈
امروز خیلی وقت‌ها همین روش ساده fail میشه.
چرا؟
پست بعدی: دشمن شماره ۱ — SSL Pinning 🔒
#MobilePentest #BurpSuite #SSLpinning
📡 @androidSec_fa