Актуальные методы расшифровки TLS/SSL

[AAMinin]

Расшифровка трафика это достаточно простой процесс, если есть правильный набор инструментов.

И у вас есть возможность добавить сертификат прокси на устройство

[ultrinfaern]

А если есть доступ к хозяину устройства, тогда вообще программное обеспечение не нужно.

[Shaman_RSHU]

Расшифровка трафика это достаточно простой процесс, если есть правильный набор инструментов.

Сейчас почти все современные серьёзные приложения используют SSL Pinning. Материалы, приведенные в статье, несколько устарели.

[MaxRokatansky]

статья показывает, как можно использовать инструменты для расшифровки трафика. Методы и сегодня позволяют определить качество SSL Pinning алгоритма. Большинство таких алгоритмов сегодня не учитывают особенности использования софта и ОС для которой он написан. В частности для iOS можно так проверить помнит ли разработчик, что приоритет для сертификатов система->пользовательские хранилища.

[Revertis]

качество SSL Pinning алгоритма

Кажется, вы не понимаете, что такое SSL Pinning.

[olegtsss]

А разве Burp Suite не умеет делать прокси для https?

[Shaman_RSHU]

Или бесплатная альтернатива OWASP ZaProxy