hacktricks/mobile-pentesting/android-app-pentesting/make-apk-accept-ca-certificate.md

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!
• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

{% endhint %}

Alcune applicazioni non gradiscono i certificati scaricati dagli utenti, quindi per ispezionare il traffico web per alcune app dobbiamo effettivamente decompilare l'applicazione, aggiungere alcune cose e ricompilarla.

Automatico

Lo strumento https://github.com/shroudedcode/apk-mitm effettuerà automaticamente le modifiche necessarie all'applicazione per iniziare a catturare le richieste e disabiliterà anche il certificate pinning (se presente).

Manuale

Prima decompiliamo l'app: apktool d *file-name*.apk

Poi andiamo nel file Manifest.xml e scorriamo fino al tag <\application android> e aggiungiamo la seguente riga se non è già presente:

android:networkSecurityConfig="@xml/network_security_config"

Prima di aggiungere:

Dopo aver aggiunto:

Ora andiamo nella cartella res/xml e creiamo/modifichiamo un file chiamato network_security_config.xml con i seguenti contenuti:

<network-security-config>
<base-config>
<trust-anchors>
<!-- Trust preinstalled CAs -->
<certificates src="system" />
<!-- Additionally trust user added CAs -->
<certificates src="user" />
</trust-anchors>
</base-config>
</network-security-config>

Poi salva il file e esci da tutte le directory e ricostruisci l'apk con il seguente comando: apktool b *folder-name/* -o *output-file.apk*

Infine, devi solo firmare la nuova applicazione. Leggi questa sezione della pagina Smali - Decompiling/[Modifying]/Compiling per imparare come firmarla.

{% hint style="success" %} Impara e pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!
• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.
• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.

{% endhint %}