Bypass tutorial instalasi SSL – luqman.web.id


Tutorial Bypass Instalasi SSL Instalasi SSL/sertifikat adalah teknik keamanan aplikasi yang diterapkan untuk memastikan bahwa koneksi SSL yang dibuat antara aplikasi dan server aman dan seperti yang diharapkan oleh aplikasi tanpa gangguan dari pihak yang tidak berwenang. Jadi, kami tidak dapat mencegat lalu lintas aplikasi.

Untuk menyiasati instalasi SSL, kita perlu mem-bypass. Sebelum melewati Pinning SSL, perlu beberapa hal yang harus dipersiapkan, antara lain:

  • Jumat pip install frida-tools
  • Perangkat Android (akar)
  • Alat ADB
  • Pastikan perangkat Android Anda terhubung ke Burpsuite.

Setelah perangkat siap, kita dapat memasukkan langkah-langkah untuk mem-bypass SSL Pinning sebagai berikut:

  1. Pastikan perangkat Anda terhubung ke komputer Anda.
  2. Selanjutnya, kita perlu memeriksa arsitektur perangkat kita dengan perintah berikut:
    ./adb shell getprop ro.product.cpu.abi

    Tutorial Bypass Instalasi SSL

  3. Setelah mengetahui versi yang digunakan, Anda dapat mengunduh file pelayan Frida Dengan versi x64 (dimodifikasi agar sesuai dengan versi Anda). Dalam hal ini, saya menggunakan frida-server-15.1.12-android-arm64.xz
  4. Kemudian ekstrak file yang diunduh
  5. Kemudian transfer ke perangkat Android Anda dengan perintah berikut:
    ./adb push ~/Downloads/frida-server-15.1.12-android-arm64 /data/local/tmp/frida-server

  6. Jalankan server Frida berikut yang terletak di /data/local/tmp
    adb shell
    cd /data/local/tmp
    su root
    chmod 755 frida-server
    ./frida-server &

  7. Frida server berhasil diinstal pada perangkat android Anda, untuk melihat proses mana yang berjalan di server frida berikan perintah:
    frida-ps -Uai

  8. Kemudian tahap terakhir Anda menelurkan aplikasi yang ingin Anda bypass instalasi SSL dengan perintah berikut:

    #Silahkan coba satu persatu untuk mencari yang work
    frida -U -f com.aplikasi.id --codeshare pcipolloni/universal-android-ssl-pinning-bypass-with-frida  --no-pause
    frida -U -f com.aplikasi.id --codeshare akabe1/frida-multiple-unpinning  --no-pause
    frida -U -f com.aplikasi.id -l frida.js  --no-pause

Sekian artikel kali ini tentang tutorial SSL Pinning Bypass.
Jika ada pertanyaan, silahkan tulis di kolom komentar