绕过 Android SSL 校验与证书绑定的四种方法

NetSPI 介绍四种绕过 iOS SSL 校验与证书锁定的方法：安装自定义 CA 证书、使用 SSLKillSwitch 与 Burp Mobile Assistant 等工具、借助 Objection 和 Frida 进行运行时 hook，以及用反汇编器修改 IPA 文件，配合 Burp Suite 实现移动端流量拦截。

移动应用渗透测试中频繁发现中间人（MITM）漏洞。证书固定（certificate pinning）通过在应用内硬编码/存储可信证书或公钥，只信任预置证书对应的服务器，其余一律拒绝——浏览器因面向通用通信而无法采用此机制。文章还回顾了 SSL 连接的标准校验流程。

Bishop Fox 演示如何绕过 .NET MAUI 的平台打包机制，从 Android 与 iOS 应用中提取可读的 C# 程序集，并借助 mauidll 工具分析共享业务逻辑中反复出现的典型漏洞模式：逆向一份共享程序集即可同时攻破双平台应用。

Android 漏洞赏金实验室搭建指南：模拟器与真机（Magisk/Zygisk）取舍，Burp 拦截与 Frida hook 配置，绕过 SSL pinning、root 与模拟器检测的要点。

iOS 渗透测试入门指南（第 1 部分）：涵盖代理配置、越狱与越狱检测绕过、用 Frida 和 Objection 绕过 SSL Pinning 与生物识别认证，以及在 Plist、Keychain 与本地数据库中排查敏感数据。

Project Zero 对三星 Galaxy S6 Edge 开展安全研究，发现并报告 11 个高影响安全问题；本文讨论研究动机、漏洞挖掘方法与收获。