检索客户端ios应用程序证书

Question

我想将来自ios应用程序的流量代理到Fiddler（或Burp）。它看起来像应用程序发送客户端证书到服务器。

我将需要从手机中检索此证书（它已越狱）并将其导入到我的代理。有没有办法做到这一点 ？

Answer 1

客户端证书用于识别客户端。如果应用程序的程序员做得很好，你会遇到困难（希望）。私钥和身份最有可能也是最安全的，位于密钥链中。安全性较低，它驻留在捆绑软件中的受保护存档（.p12，.pkcs12，.pfx）中，其密码位于密钥链中。

如果程序员的工作做得不是那么好，你可能会在应用程序二进制文件中找到安全存档的密码（实际上实际上是浮动的样本）。