iOS/Android应用TLS 1.2流量及HTTPS请求解密可行性问询
关于Salampay应用TLS 1.2流量解密的问题
- 目标应用:iOS/Android版Salampay,其API未公开,需解密流量以明确发送的HTTPS请求细节。
- 已尝试的操作及遇到的问题:
- 使用连接mitmproxy的安卓模拟器抓包时,应用提示“No connection”,推测是应用进行了证书校验导致无法正常连接。
- 捕获到Server Hello TLSv1.2数据包,对应证书来自GoDaddy公开证书库,但不清楚如何借助该证书解密流量。
- 将iPhone连接VPN并解密ESP流量后,应用的HTTPS流量仍处于加密状态,未获取到有效数据。
- 已知TLS信息:连接使用加密套件
tls_ecdhe_rsa_with_aes_256_cbc_sha。
提问
是否可以解密iOS/Android端该应用的TLS 1.2流量,或者仅解密其中的HTTPS请求?可提供更多所需信息。
内容的提问来源于stack exchange,提问作者555Russich
相关产品推荐
相关产品推荐

