Урок №2. Перехватываем первые запросы Instagram | Burp Suite

[@ИмяЫ]

здарова, а чем вообще занимаешься по специальности?

[@kinzax]

Я бы ещё хотел выразить благодарность Кириллу и Мефодию за то что создали азбуку благодаря которой был записан данный видеоролик

[@Sorsha_go]

😁

[@ABtonatiza]

так ты ж установил перехват за чем было устанавливать пропечённый инстаграм

[@Sorsha_go]

По сути ты прав Но, если устанавливать например с гугл плея приложение , либо же с трешбокса, то инста крашится и попросту не запускается. Поэтому чтобы перехватить запросы, я тогда эту уже пропатченную прилку устанавливал. Ну а так, ты прав, по сути можно и без пропатченного апк перехватывать трафик) UPD: Но чтобы перехватывать трафик, необходимо тогда отдельно запускать фриду, и закидывать фриду на эмуль, чтобы перехватывать трафик

[@fayevalentine6070]

А если мне нужна не инста , а что-то другое. Как его пропатчить ssl (также как в github который ты кидал), есть какие-то гайды на эту тему? (при снифинге некоторых apk выходит ошибка ssl, я так понимаю это как раз обходится в самом пропатченном apk)

[@Sorsha_go]

Это уже необходимо внедрять скрипт js frida в это все дело, я думаю первые ссылки в гугле по типу ssl pinning bypass android frida, дадут самые нужные ответы на нужные вопросы) А я пока что еще гайд не делал. Позже думаю буду делать

[@kommov8556]

А у меня не получается. В браузере постоянно висит "У этого сайта проблемы с с сертификатом безопасности". Ну и инста не снифается, соответственно. Сертификат висит в недоверенных, а такого быть не должно, как я понял. Хотя я пытался на протяжении всего дня, много раз перепроверяя. В чём может быть причина?

[@Sorsha_go]

Если же делаешь через бёрп, то необходимо вначале установить сертификат, а только потом уже производить анализ трафика. Если же сертификат был установлен как то криво, либо же вовсе не установлен, но запущен бёрп и установлены прокси 192.168.x.x в настройках wifi сети, для прослушивания трафика, если же всего этого не сделать, то он так и будет писать. Если же вдруг делаешь через фидлер, то с установкой сертификатов здесь к сожалению не смогу подсказать.

[@0xc591]

@@Sorsha_go да установить на винде и в андроиде)