檢索客戶端ios應用程序證書

Question

我想將來自ios應用程序的流量代理到Fiddler（或Burp）。它看起來像應用程序發送客戶端證書到服務器。

我將需要從手機中檢索此證書（它已越獄）並將其導入到我的代理。有沒有辦法做到這一點 ？

Answer 1

客戶端證書用於識別客戶端。如果應用程序的程序員做得很好，你會遇到困難（希望）。私鑰和身份最有可能也是最安全的，位於密鑰鏈中。安全性較低，它駐留在捆綁軟件中的受保護存檔（.p12，.pkcs12，.pfx）中，其密碼位於密鑰鏈中。

如果程序員的工作做得不是那麼好，你可能會在應用程序二進制文件中找到安全存檔的密碼（實際上實際上是浮動的樣本）。