抖音SSL Pinning绕过

问题背景
解决方法
总结

问题背景

用Charles（Mac版）抓包iPhone中的https请求，出现unknown。以前遇到过这种问题，是通过Charles抓包https中出现unknown这篇文章解决的。
但是现在，就算信任了证书，抖音还是一样的https请求unknown，同样是SSL handshake failed。
类似于之前的问题，那么这次肯定也是证书问题了。

解决方法

这是一种叫做SSL Pinning的技术，大概十年前就有应用开始使用这种技术了，目的是为了防止中间人攻击。
原理不算复杂，https就是http请求套了一个TLS/SSL安全层。安全层用于通信加密，即传输的数据不是明文，而是密文。
消息到达应用内部，或者到达服务器内部，才会解密。通常用的加密算法是RSA、S

抖音SSL Pinning绕过相关推荐

某音短视频APP 最新版（21.8）SSL PINNING 绕过
本文主要讲解在短视频APP上逆向抓包遇到的坑,通过本文方法可以顺利使用抓包工具抓到数据包,也可以通过文中介绍的获取proto文件的方法,使用编程语言解析数据包中的内容. 文末还会提供编译好的proto ...
利用Frida绕过Android App（途牛apk）的SSL Pinning
0x00 前言做APP测试过程中,使用burp无法抓到数据包或提示网络错误可能是因为APP启用了SSL Pinning,刚好最近接触到途牛apk就是这种情况,于是便有了本文. 0x01 SSL Pi ...
抖音最新版抓包方案，修改so绕过ssl
dy过ssl charles抓包及xposed的justtrustme安装到手机上只能过系统的ssl. 抖音写了一个非系统的ssl所以需要反编译so来处理. 第一步,charles 我用的是magi ...
抖音极速版最新版抓包方案，修改so绕过ssl
主要过程是点我和我上篇基本上是一样的包名: com.ss.android.ugc.aweme.lite so路径 /data/data/com.ss.android.ugc.aweme.lite ...
小程序ssl报错java,抖音（字节跳动）小程序遇到request(https)请求报错,SSL证书验证失败...
今天做抖音小程序时遇到的奇怪问题: 本地测试都正常,真机调试时也正常,准备上线了,把http改成https,调用tt.request()时就报错. tt.request()报错如下: "re ...
抖音21.8版本抓包方法（Android）
参考文章: Xposed+JustTrustMe无效的情况下,突破安卓app的SSL Pinning,解决不能抓包的问题听说大家抓不到新版抖音的包了,给大家一个解决方案 - 看雪论坛自己实现的方法 ...
Fiddler抓包抖音网络错误解决方案
最近呢,挺磕碜的,因某些原因接触了一下抖音抓包api,但是因一些签名算法等问题被劝退了,貌似从app逆向上可以攻克抖音的一些限制,不过技术较菜,被劝退了 = = 以下内容可能有些难以阅读,请仔细阅读, ...
uiautomator2+mitmproxy+weditor+Python3抖音数据抓取
一.uiautomator2 UiAutomator是Google提供的用来做安卓自动化测试的一个Java库,基于Accessibility服务.功能很强,可以对第三方App进行测试,获取屏幕上任意一 ...
最新版抖音app或者其他app抓包情况分析
从今年初开始抖音更新后,抖音app就无法普通的通过配置fiddler抓包了,经过百度发现原来是用了ssl pinning技术,对ssl pinning技术的了解可以参考:https://www.jia ...

抖音SSL Pinning绕过

问题背景

解决方法

抖音SSL Pinning绕过相关推荐

最新文章

热门文章