美文网首页
iOS 绕过SSL认证抓包(需越狱)

iOS 绕过SSL认证抓包(需越狱)

作者: 心在前方 | 来源:发表于2021-12-22 17:09 被阅读0次

一、越狱

使用爱思助手-”工具箱“-“一键越狱”,根据傻瓜式提示,完成所有越狱步骤

二、安装openSSH

  1. 使用爱思助手-“工具箱”-“打开SSH通道”开放手机与电脑的链接;
  2. 在越狱手机上的“cydia”中,搜索openSSH并安装。

三、安装ssl-kill-switch2

  1. ssl-kill-switch2官方下载渠道中下载.deb文件。
  2. 使用“cydia”安装Debian Packager、Cydia Substrate、PreferenceLoader,这三个依赖。并安装Apple File Conduit"2"补丁,开放爱思助手访问文件系统(越狱)。
  3. 使用爱思助手-文件-文件助手-文件系统(越狱),将下载在电脑的deb文件拷贝至手机的"root/User/Media"。
  4. 将电脑和手机联至同一局域网(电脑能ping通手机ip就行),使用终端命令
ssh root@xxx.xxx.xxx.xxx(手机ip地址)
//链接时需要输入密码,默认密码为“爱思助手-打开SSH通道”提示的密码
cd root/User/Media
dpkg -i  com.nablac0d3.sslkillswitch2_0.14.deb //(这个就是拷贝到root/Media的deb文件名,需一致)
killall -HUP SpringBoard

逐一完成以上命令后,打开手机-设置-SSL Kill Switch 2,打开开关。

四、使用常用抓包工具进行抓包

这时会发现所有验证了SSL的APP都能正常抓包了。

相关文章

网友评论

      本文标题:iOS 绕过SSL认证抓包(需越狱)

      本文链接:https://www.haomeiwen.com/subject/khnqqrtx.html