SSL Pinning（证书固定 / 公钥固定）是一种在客户端里“写死”（也可以是自身写死+服务器返回的动态列表）服务器身份的 TLS 增强机制：不只依赖系统信任库（CA 体系），而是额外校验“服务器证书/公钥是不是我预先认识的那一个”。
阅读更多
手机抓包软件小黄鸟太古老了，另一个工具Reqable不仅多端兼容，而且号称是 Reqable = Fiddler + Charles + Postman 。
SSL Pinning（证书固定 / 公钥固定）是一种在客户端里“写死”（也可以是自身写死+服务器返回的动态列表）服务器身份的 TLS 增强机制：不只依赖系统信任库（CA 体系），而是额外校验“服务器证书/公钥是不是我预先认识的那一个”。
手机抓包软件小黄鸟太古老了，另一个工具Reqable不仅多端兼容，而且号称是 Reqable = Fiddler + Charles + Postman 。
手机抓包工具介绍及面具安装和模块安装。
记录一下陌生指令。
Drozer是一款针对Android系统的安全测试框架，它由console和server两部分组成，其中console运行在本地计算机上，Server安装在目标Android设备上来充当一个Server。
Magisk是Android 系统级 Root 工具，LSPosed是Magisk的一个模块。
这一个hook工具。