iOS逆向----破解HTTPS双向认证

女爷i 2022-01-22 06:09 1134阅读 0赞

最近在搞某个APP，这个APP做了HTTPS证书的双向校验，导致抓包失败，服务器报错400 No required SSL certificate was sent：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70]

其实破解双向认证很容易，具体思路如下：

首先既然要做双向认证，那么客户端一定会存一个证书文件，要么是p12，要么是cer，要么是pfx等等等。。而且这个证书一定是有密码保护的。这个密码如果不是123456的话，那么就要进入下一步，逆向分析。

从IPA包中抓到的证书文件：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70 1]  
由于知道了证书的名称，那么我们直接在IDA中搜这个文件的名字：  
![在这里插入图片描述][20190605121321998.png]

然后跟踪发现，证书名跟密码是连在一起的，所以我们很轻易的就拿到了证书的密码xxxxx：  
![在这里插入图片描述][20190605121357464.png]

打开抓包软件，我用的是Charles，配置证书：  
Proxy->SSL Proxying Settings->Client Certificates  
点击Add：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70 2]  
点击choose选择证书：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70 3]  
注意，这里选择证书的时候不会让你输入密码，**输入密码是在抓到了该域名的包之后才要求你输入的** ，所以域名一定要填对，就像这样：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70 4]  
抓到包之后会提示输入密码：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70 5]

输入之后如果这次抓到包还是报错，那么需要重启APP，再抓一次，或者检查这个域名有没有在上面的列表里，下图是配置成功后，可以看到抓包成功了：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70 6]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70]: /images/20220122/18c91a50eb75425192ff34c726724f9e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70 1]: /images/20220122/b26856b442d44ac482a59b3a64147bc3.png
[20190605121321998.png]: /images/20220122/12c0d3cdeb40462d8a16dcc68622cfd1.png
[20190605121357464.png]: /images/20220122/ca50c25327f647ae9b93633ffff29a4f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70 2]: /images/20220122/7e8eaa1ee9c549be8171f3c7d2842b35.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70 3]: /images/20220122/fa46177238844e33910223ce3c5a2cda.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70 4]: /images/20220122/e1dbf77130d244e1afdf32caff52dd03.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70 5]: /images/20220122/25c18111e7dd4892939c26753ee92f17.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdXNoYW9kdW8_size_16_color_FFFFFF_t_70 6]: /images/20220122/af9a38eafaf646ed9222bc3f55526fe8.png