Android 1.0 ın çıktığın 2007 yılından beri Android’in ve mobil köprünü altından çok sular aktı geçti.Bugün bir çok uygulama Certificate authoriy (CA) kontrolü yapıyor. Biz pentesterlar ise man-in-the-middle (MITM) ile bu trafiği kesmek ve izlemek istiyoruz. Bu yazımda sizinle Android’de SSL sertifikasını bypass etmenin 4 farklı yolunu paylaşacağım, bunlar; •Güvenilen Sertifika deposuna özel bir CA […]
Posted in Siber GüvenlikTagged ssl, unpinning	
Android SSL Pinning Çalışmam
Posted on 18/11/2016 13/12/2020 by Berkay YILDIZ	
Uzun süredir ilgimi çeken bir konudur ssl pinning aslında. Bu merakım bir android uygulamasını Charles yazılımı ile Man-in-the-middle atağı yaparken karşılaştığım sorunla başladı. Charles’in CA sertifikasını telefona yüklediğim halde uygulamanın yolladığı istekleri kesemiyordum. Öncelikle ssl unpinning üzerine araştırma yaptım ve araya girebilmek için farklı yöntemler keşfettim fakat bu yazımda Curl request yollarken ssl pinning kullanan bir […]
Posted in Siber GüvenlikTagged android, ssl, unpinning	
Search
Kategoriler
Genel
Linux
Mobil
Siber Güvenlik
SQL – Veritabanı
Web Development
Kısayollar
Siber Güvenlik Genel Arşiv
Etiketler
addons analysis android apache arşiv database debug development docker error forensic frida frida instrumentation frida kurulum installation IoT Device JNI linux macos mysql Native Hook nginx optimization osint php php-fpm php engine plesk port port-knocking security server siber siber güvenlik sql ssh ssl ssl pinning ssl unpinnig system unpinning usb virtualization vmware windows