拦截 iOS 原生应用流量

NetSPI 介绍四种绕过 iOS SSL 校验与证书锁定的方法：安装自定义 CA 证书、使用 SSLKillSwitch 与 Burp Mobile Assistant 等工具、借助 Objection 和 Frida 进行运行时 hook，以及用反汇编器修改 IPA 文件，配合 Burp Suite 实现移动端流量拦截。

通过 Burp 代理 iOS 流量，拦截 Game Center 的 submitScores 请求并把 score-value 字段改写为有符号整数最大值 9223372036844775807，即可刷出排行榜最高分，暴露 Apple 对分数提交缺乏服务端校验。

Kubernetes 漏洞 CVE-2020-8554 属设计层面缺陷而非实现错误：CVSS 仅 6.3 却影响所有版本且无法通过补丁修复，多租户集群中控制路由的租户可劫持其他租户流量，凸显多租户隔离风险。

Kevin Robertson 深入探讨 ADIDNS 攻防细节：默认启用的 GQBL 会拦截 WPAD/ISATAP 查询，但作者发现通配符记录、DNAME 记录和 NS 记录均可绕过该限制，使攻击者通过 Active Directory 集成 DNS 劫持名称解析并实施中间人攻击。

Kevin Robertson 提出比 LLMNR/NBNS 欺骗更优的中间人攻击思路：在已有低权限域访问的情况下，利用 Active Directory 集成 DNS（ADIDNS）添加通配符记录，可夺取 DNS 解析优先级，在整个域范围内劫持名称解析，作者开发的 Inveigh 已支持相关功能。

介绍四种难度递进的 Android SSL 校验/证书锁定绕过手法：向信任库添加自定义 CA、替换应用内置 CA 证书、用 Frida 钩挂校验函数，以及逆向应用自定义的证书校验代码，便于用 Burp 抓包。