移动端 SSL Pinning 绕过

问题：证书锁定让中间人测试失效

移动端应用在传输层常启用 SSL/TLS 证书锁定（SSL Pinning），即客户端在代码里内置可信证书或公钥哈希。当流量被代理工具（如 Burp、mitmproxy）拦截时，应用会因校验失败直接断开连接，传统中间人抓包随即失效。这对安全审计、渗透测试和接口调试形成真实阻碍。

能力：从系统层到框架层的多层穿透

本技能围绕移动端 SSL Pinning 绕过组织为可执行的攻击手册：

• 平台覆盖：同时处理 Android 与 iOS 两大平台，并提供跨端框架（Flutter、React Native、Xamarin）的针对性钩子方案。
• 核心能力：

- 提供 Frida、Objection、Xposed、SSL Kill Switch 等工具的即用型脚本与调用思路；
- 针对框架级 Pinning 实现，定位到原生层之外的特有校验点；
- 支持多层 Pinning 与非标实现排障，避免单一工具失效后无计可施。

• 关键步骤：环境准备 → 识别锁定实现类型 → 选择对应绕过手段 → 验证流量是否可观测 → 必要时扩展至 API 层测试。

适用边界与注意点

本技能仅面向已获授权的安全测试、合规审计与教学研究场景。绕过证书锁定可能触及设备安全机制与应用完整性校验，请确保在受控环境内使用，并遵守所在地区的法律法规。