技術問答
技術文章
iT 徵才
Tag
聊天室
2024 鐵人賽
登入/註冊
問答
文章
Tag
邦友
鐵人賽
搜尋
2019 iT 邦幫忙鐵人賽
0
Security
資訊安全大補帖
系列 第
37
篇
資安補帖─Day37─APP檢測
2019鐵人賽
飛飛
團隊
MeowMeow
2018-11-16 23:57:11
2628 瀏覽
分享至
前言
今天的病情好很多了
切記不要亂吃東西QQQ
我推斷是宵夜的鹹酥雞或是柳丁XD
之前有在TdohConf分享過APP檢測
今天稍微談一下我檢測時使用的手法
正文
TDOH Conf-APP檢測之經驗分享
主要是做中間人攻擊,以攔截封包的方式來查看
使用工具
軟體:Charles
硬體:小米WiFi or 任意可以架設無線基地台
手法
中間人攻擊
偽造憑證
使用Charles內建的憑證安裝在手機上面
如果該手機有做憑證綁定
就不會被攔截到封包
會出現error
留言
追蹤
檢舉
上一篇
資安補帖─Day36─OSINT
下一篇
資安補帖─Day38─Crypto分享
系列文
資訊安全大補帖
共
53
篇
目錄
RSS系列文
訂閱系列文
243
人訂閱
49
資安補帖─Day49─推薦閱讀:PHP安全日曆(PHP SECURITY CALENDAR)
50
資安補帖─Day50─淺談GDPR
51
資安補帖─Day51─Bug Bounty
52
資安補帖─Day52─漏洞環境測試與部屬
53
活動宣傳─2019.03.14資安攻防演練主題講座
完整目錄
直播研討會
{{ item.subject }}
{{ item.channelVendor }}
{{ item.webinarstarted }}
|
{{ formatDate(item.duration) }}
直播中
立即報名
尚未有邦友留言
立即登入留言
iThome鐵人賽
參賽組數
1064
組
團體組數
40
組
累計文章數
22209
篇
完賽人數
600
人
看影片追技術
看更多
{{ item.subject }}
{{ item.channelVendor }}
|
{{ formatDate(item.duration) }}
直播中
熱門tag
看更多
15th鐵人賽
16th鐵人賽
13th鐵人賽
14th鐵人賽
12th鐵人賽
11th鐵人賽
鐵人賽
2019鐵人賽
javascript
2018鐵人賽
python
2017鐵人賽
windows
php
c#
windows server
linux
css
react
vue.js
熱門問題
如何阻止系統再次安裝 KB5048652 更新(或某一個更新)
2025年的未來規劃
如何簡單的建立 mail 的測試環境
鐵人賽頒獎典禮
請問EXECL如何開啟"獨立"活頁薄
google擴展,函數無法定義
請問有人知道有無HTML標籤管制的外掛嗎?
RAID5 - Synology DickStation 自動更新已取消
Nginx 同個 domain name alias 多個專案問題
從外部網路 連線VPN後非共享的資料夾都可以看是什麼問題
熱門回答
2025年的未來規劃
如何簡單的建立 mail 的測試環境
請問EXECL如何開啟"獨立"活頁薄
從外部網路 連線VPN後非共享的資料夾都可以看是什麼問題
如何阻止系統再次安裝 KB5048652 更新(或某一個更新)
熱門文章
Day 42 - toSignal 函數中的相等性檢查
Benchmarking Quantum and Quantum Inspired Optimization Solvers(NotebookLM + descript AI)
【JavaScript】call / apply / bind
Day 44 - toSignal 函數的初始值
【Pinia】在store中調用其他store的資料
IT邦幫忙
×
標記使用者
輸入對方的帳號或暱稱
Loading
找不到結果。
標記
{{ result.label }}
{{ result.account }}