[질문] mitm프록시 이거 네이버앱은 못 뚜름?

[익명(172.226)]

폰에 인증서 설치해도 막히던디

[프갤로(gotopg)]

시스템인증서에 넣어야됨ㅇㅅㅇ

[익명(172.226)]

ssl 인증서 설치한게 시스템에 넣은거 아님?

[프갤로(gotopg)]

다름ㅇㅅㅇ

[익명(172.226)]

키워드 더 알려주세요 ㅠ

[익명(211.36)]

루팅안하면 시스템인증서에 못넣음

[익명(211.36)]

루팅해야됨

[익명(ninja75832)]

앱 단에서 인증서 피닝(pinning)한거같은데 리버싱해서 뚫어야될듯

[익명(ninja75832)]

아 root ca에 등록 안된거일수도 있나

[익명(211.36)]

옛날 안드로이드는 사용자가 인증서 저장하면 시스템 인증서랑 구분 없이 루트 인증서로 등록됐었는데 누가부터 시스템 인증서로 등록 안되고 앱이 유저 인증서도 허용하겠다고 명시하도록 바뀌어서 결국 루팅해야됨

[Forge(dcforge)]

root CA 부터 신뢰 -> 루팅 후 인증서 조작하면 가능 intermediate CA 지정한 것부터 신뢰 -> 못 함 - dc App

[익명(211.36)]

표준 API 쓰면 frida로 후킹해서 따오는 방법도 있음

[Forge(dcforge)]

오 이건 첨보는건데 ㄱㅅ - dc App