分类目录归档：移动安全

移动安全、Android安全、IOS安全相关技术文章分享

2020
06-11

Frida脱壳实战记录

Frida真的是实战中的战斗机，仅有的几个授权系统没有任何突破口，只能从App下手了。以往apk直接往jadx拖，这次遇到的这个app拖进去也没卵用，看了看使用的梆梆的壳。 只能祭出传闻已久的Frida，果然瞬间脱壳获取了几个dex文件，一番搜索收集了很多个接口和后端服务的真实IP。脑瓜不好用，抓紧记录一下。 用到的工具： https://github.com/frida/fri.... Read More >
2019
09-01

解决-Mac版网易mumu模拟器重启99%卡死

Mac版网易Mumu模拟器进行App安全测试，设置代理测试完成关闭，再次打开会发现卡死到99%无法启动，需要再次重新启动才可以，主要原因是该模拟器启动时需要访问本地的端口进行通信，用到的ip地址为10.0.2.2，因此解决办法是使用Charles工具的Dns Spoofing功能，详细方法如下； 1、Tools-Dns Spoofing，进入设置页面； 2、"Enable Dns Sp.... Read More >
2018
02-23

ios 11.2.5 burpsuite抓https

之前写过一篇burpsuite抓https的问题，简单总结了下在抓包过程中常遇到的问题，见下文： http://www.nxadmin.com/mobile-sec/1646.html 过完春节之后，升级了手机的系统，并且更换了burpsuite的版本为1.7.32。测试的时候需要抓ios app的接口请求，是https协议，按照以前的办法，重新安装burpsuite的证书并信任，发现.... Read More >
2018
01-14

实战Webview跨域访问风险

实战Webview跨域访问风险 漏洞原理： WebView对象的行为是通过WebSettings类进行设置的，如果配置不当，攻击者就可以利用该漏洞可以打破Android沙盒隔离机制，从而通过某个应用来攻击其它应用，盗取其它应用本地保存的配置文件、敏感信息等。 主要利用了android.webkit.WebSettings类.... Read More >
2017
11-12

burpsuite抓包https请求相关

换工作或者更换电脑，使用burpsuite抓https的时候总是需要配置一下，记性大不如从前，还是在博客上记录下吧。 移动端抓https的接口，ios设置好代理，直接访问代理指向的burpsuite客户端所在的主机ip和端口，就可以下载安装证书。但是对于Android，.cer的证书文件是没有办法直接安装的，我常用的解决办法如下： 1，firefox设置好代理之后，打开一个https的.... Read More >