دشمن شماره ۱: SSL Pinning 🔥
SSL Pinning یعنی اپ فقط به یک certificate خاص اعتماد می‌کنه.
نتیجه چی میشه؟
تو هر کاری بکنی:
✅ CA نصب
✅ proxy درست
❌ ولی handshake fail میشه
نشونه‌هاش:
تو Burp چیزی نمی‌بینی
اپ خطای network میده
یا silently fail می‌کنه
📌 امروز SSL pinning تقریباً everywhere هست.
پس راه‌حل چیه؟
👉 باید pinning رو در runtime بایپس کنیم.
ابزار محبوب:
Frida
Objection
unpinning scripts
اما… داستان هنوز تموم نشده 😏
پست بعدی: محدودیت‌های جدید اندروید
#SSLpinning #Frida #MobileSecurity
📡 @androidSec_fa