ios - iPad から Burpsuite リクエストを傍受する際の問題

Question

iPad からアプリケーションをテストし、Burpsuite を使用してトラフィックをキャプチャしています。しかし、その場合、そのアプリケーションに対する次のリクエストをキャプチャできませんでした。

1. ログインリクエスト
2. 二要素認証リクエスト
3. アプリケーションでのビデオ検索リクエスト
4. アプリケーションでのビデオ再生リクエスト

上記のリクエストをキャプチャするにはどうすればよいですか?

(注:そのアプリケーションのいくつかの単純な GET および POST 要求をキャプチャすることができました。)

Answer 1

Burp証明書をインストールしましたか? そうでない場合は、こちらの手順を使用してください。

持っている場合、このアプリケーションは証明書のピン留めを使用している可能性があります。Burp Mobile Assistantなど、証明書のピン留めを無効にできるツールがいくつかあります。iOS 8 または 9 を実行しているジェイルブレイクされたデバイスが必要です。Mobile Assistant はピン留めを常に無効にできるとは限らないことに注意してください。