Как Определить SSL Сертификат Android приложения?

Question

[Алексей Денисов]

Как определить какой SSL сертификат использует Андроид приложение, для защиты трафика клиент-сервер.
Использует оно SSL Pinning (вшитый отпечаток ключа) или Использует сертификат из Android хранилища сертификатов.

Answer 1

[Дмитрий]

Отреверсить приложение и посмотреть.

Здесь собрана солянка из различных популярных методов пининга.

С 90% вероятностью, твой пиннинг там есть.
А остальные 10% -- пининг зашит в недрах нативной либы.

Comments

[Алексей Денисов]

Я так понимаю надо устанавливать Frida на ПК и root Adroid,
Далее запускать данный скрипт,
Он покажет какой метод спользуется?

[Дмитрий]

Никто ничего не покажет. Это я для примера скинул.
Если тебе это ни о чём не сказало, нужно изучать реверс-инжиниринг...