首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[原创]SSLKiller干掉SSL证书,抓取HTTPS请求的包
发表于: 2018-2-18 17:32 19288

[原创]SSLKiller干掉SSL证书,抓取HTTPS请求的包

Vn小帆 活跃值
2018-2-18 17:32
19288
最近在抓包的时候发现有些HTTPS包抓不了,用Fidder的伪造CA证书也抓不到,但是有的可以抓的到,虽然不知道为什么,但是看了一下如何去解决这个问题,然后用SSLKiller干掉TLS/SSL.

这里看了一下别人对于HTTPS讲解,fidder如何去伪装CA证书骗过服务器,fidder做的就是一个网络层的HOOK.
这篇文章大概也做了一个HTTPS一个大概的了解.
最近在github上面看到了一个关于干掉SSL一个办法


他HOOK了8个方法


在这里把原有的SSL 给干掉

通过这个DEMO也可以举一反三    去干掉别的系统的SSL



[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (21)
sogohere
雪    币： 124
活跃值： (374)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
能上传个编译好的apk嘛？手机党谢谢
2018-2-25 05:50
0
Vn小帆
雪    币： 2719
活跃值： (1595)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
sogohere 能上传个编译好的apk嘛？手机党谢谢
可以的
2018-2-26 13:18
0
Vn小帆
雪    币： 2719
活跃值： (1595)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
sogohere 能上传个编译好的apk嘛？手机党谢谢
给
上传的附件：
2018-2-27 13:55
0
hnjzp
雪    币： 37
活跃值： (119)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
能加个v交流下吗？我安装这个方法还是抓不到
2018-3-22 16:21
0
iceway
雪    币： 19
活跃值： (1086)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
JustTrustMe比这个好用
2018-3-23 11:31
0
Vn小帆
雪    币： 2719
活跃值： (1595)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
7 楼
hnjzp 能加个v交流下吗？我安装这个方法还是抓不到
你微信多少我加你
2018-3-24 00:09
0
iwang王大军
雪    币： 15
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
JustTrustMe可以的
2018-3-24 15:38
0
无限游侠
雪    币： 249
活跃值： (25)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
9 楼
试了一下JustTrustMe  ,不太好用。还是sslunpinning  好用
2018-4-26 20:28
0
kakasasa
雪    币： 576
活跃值： (2035)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
mark一下 
2018-4-26 21:42
0
走FKJ
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
方便加个qq或者wx吗？
2018-4-27 11:05
0
Vn小帆
雪    币： 2719
活跃值： (1595)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
12 楼
走FKJ 方便加个qq或者wx吗？
私信
2018-4-27 19:43
0
七岁
雪    币： 239
活跃值： (23)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
我去...https都不安全了,  让开发者怎么办
2018-5-7 09:52
0
cnbjx
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
换个思路，把fiddler的CA证书提升为系统证书什么问题都解决了。
2018-5-30 08:28
0
Vn小帆
雪    币： 2719
活跃值： (1595)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
15 楼
cnbjx 换个思路，把fiddler的CA证书提升为系统证书什么问题都解决了。
还可以这样？大佬  有机会发一份帖子        让我涨涨见识呗
2018-5-30 13:11
0
孤行有你
雪    币： 255
活跃值： (37)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
马克思。
2018-5-31 14:39
0
诚如神之所说
雪    币： 36
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
一直用JustTrustMe
2018-5-31 15:31
0
iceway
雪    币： 19
活跃值： (1086)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
cnbjx 换个思路，把fiddler的CA证书提升为系统证书什么问题都解决了。
有HOSTS验证的不行
2018-6-1 18:01
0
miyuecao
雪    币： 574
活跃值： (405)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
开阔思路了，赞一个
2019-4-22 11:34
0
蛋蛋蛋蛋
雪    币： 37
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
cnbjx 换个思路，把fiddler的CA证书提升为系统证书什么问题都解决了。
证书和域名绑定了，你再怎么提升也没用
2019-4-24 16:37
0
coolsnake
雪    币： 2359
活跃值： (288)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
厉害了。
2019-4-26 12:24
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//