Make APK Accept CA Certificate

Aprende hacking en AWS desde cero hasta experto con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

• Si quieres ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén la merchandising oficial de PEASS & HackTricks

• Descubre La Familia PEASS, nuestra colección exclusiva de NFTs

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @carlospolopm.

• Comparte tus trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.

Grupo de Seguridad Try Hard

Join the Try Hard Security Discord Server!Discord

---

Algunas aplicaciones no aceptan certificados descargados por el usuario, por lo que para inspeccionar el tráfico web de algunas aplicaciones, en realidad tenemos que decompilar la aplicación y agregar algunas cosas y volver a compilarla.

Automático

La herramienta https://github.com/shroudedcode/apk-mitm automáticamente realizará los cambios necesarios en la aplicación para comenzar a capturar las solicitudes y también deshabilitará el pinning del certificado (si lo hay).

Manual

Primero decompilamos la aplicación: apktool d *nombre-archivo*.apk

Luego vamos al archivo Manifest.xml y nos desplazamos hacia abajo hasta la etiqueta <\application android> y vamos a agregar la siguiente línea si aún no está allí:

android:networkSecurityConfig="@xml/network_security_config

Antes de agregar:

Después de agregar:

Ahora vamos a la carpeta res/xml y creamos/modificamos un archivo llamado network_security_config.xml con el siguiente contenido:

<network-security-config>
<base-config>
<trust-anchors>
<!-- Trust preinstalled CAs -->
<certificates src="system" />
<!-- Additionally trust user added CAs -->
<certificates src="user" />
</trust-anchors>
</base-config>
</network-security-config>

Luego guarda el archivo y retrocede de todos los directorios y reconstruye el apk con el siguiente comando: apktool b *nombre-de-la-carpeta/* -o *archivo-de-salida.apk*

Finalmente, solo necesitas firmar la nueva aplicación. Lee esta sección de la página Smali - Descompilar/[Modificar]/Compilar para aprender cómo firmarla.

Aprende hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!

Try Hard Security Group

Otras formas de apoyar a HackTricks:

• Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén oficial PEASS & HackTricks swag

• Descubre The PEASS Family, nuestra colección exclusiva de NFTs

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @carlospolopm.

• Comparte tus trucos de hacking enviando PRs a los repositorios de HackTricks y HackTricks Cloud.