Stanfy MadCode Meetup: Анализ и модификация HTTP запросов для тестирования мобильных приложений_additional
0 likes314 views
Дополнительные материалы
More Related Content
Similar to Stanfy MadCode Meetup: Анализ и модификация HTTP запросов для тестирования мобильных приложений_additional (20)
More from Stanfy (19)
Stanfy MadCode Meetup: Анализ и модификация HTTP запросов для тестирования мобильных приложений_additional
- 1. Stanfy MadCode Meetup: Анализ и модификация HTTP запросов для тестирования мобильных приложений Дополнительные материалы
- 2. Настройка прокси на девайсе Открываем Открываем настройки девайса список сетей 1 2
- 3. Включаем прокси и вводим настройки: Имя: ip адрес нашего компьютера Порт: номер порта, на который настроен сниффер Длинное нажатие на нашу сеть и выбираем пункт “Изменить” 3 4
- 4. Настройка прокси на девайсе Открываем “Настройки” > “Wi-‐Fi” Нажимаем на сеть > выбираем настройки вручную и задаем настройки: ip сервера и номер порта 1 2
- 5. Настройка Burp Suite 1) Переходим в меню Proxy > Opbons
- 6. 2) На вкладке Binding задаем порт и ip нашего компьютера
- 7. 3) На вкладке Cerbficate задаем использовать сгенерированный сертификат
- 8. Создание универсального сертификата Для работы с hmps запросами нужно поставить Burp's CA Cerbficate на устройство. Для этого нужно сделать следующее: • Настроить свой браузер на подключение к прокси Burp Suite (настройки Burp Suite такие же как выше) • Открываем в браузере любую сылку hmps -‐ браузер выдаст ошибку "This connecbon is untrusted" (не работает в Chrome) • Жмем “I Understand The Risks” -‐> “Add Excepbon” -‐> View -‐> Details • В "Сerbficate hierarchy" выделяем PortSwigger CA и жмем Export, сохраняем с разрешением .crt • Добавляем сохраненный сертификат на девайс
- 9. Добавление сертификата на девайс § Напрямую на SD карту § Через adb § Через iPhone Configurabon Ublity § Через почту
- 10. Напрямую на -‐ : подключаем к компу => копируем файл *.crt в корень sd карты -‐ : запускаем программу Android File Transfer (hmp://www.android.com/filetransfer/) => копируем файл *.crt в корень sd карты -‐ заходим в настройки девайса => Безопасность => Установить с SD карты => устанавливаем наш сертификат
- 11. 1) Открываем terminal Через 2) Выполняем adb push ../*.crt /sdcard hmp://developer.android.com/tools/help/adb.html
- 12. Через iPhone Configurabon Ublity hmp://support.apple.com/downloads/#iphone configurabon ublity 1) Подключаем iOS девайс к ПК/Маку 2) Запускаем iPhone Configurabon Ublity 3) Открываем Файл > Новый профиль
- 13. 4) Выбираем Credenbals 5) Нажимаем Configure
- 14. 6) Добавляем наш *.crt файл 7) Если нужно – вводим пароль
- 15. 8) Заполняем Имя и Идентификатор
- 16. 9) Открываем девайс в списке 10) Переходим на вкладку Configurabon Profiles 11) Нажимаем на Install возле нужного профиля
- 17. На девайсе откроется форма установки профиля: Нажимаем на Install Если нужно – вводим Passcode
- 18. Через 1) Создаем письмо с прикрепленным сертификатом 2) Отправляем себе/сохраняем черновик 3) Заходим на почту на девайсе 4) Открываем письмо 5) Скачиваем и устанавливаем сертификат