How to bypass certificate pinning using TrustMeAlready

หมวดหมู่ Android

ภายหลัง Android Version 6 ขึ้นไป ผู้ทดสอบจะติดปัญหาไม่สามารถการดักข้อมูล HTTP request และ Response ผ่านโปรแกรม Burp suites วิธีแก้เบื้องต้นคือการ Bypass Certificate Pinning ก็สามารถที่จะดักข้อมูลได้อย่างปกติ

อ่านเพิ่มเติม

How to bypass Touch ID authentication (Frida)

หมวดหมู่ Android

บทความนี้กล่าวถึงวิธีการ Bypass การ login ที่ใช้ Touch ID ของโปรแกรมที่มีการเขียนอย่างไม่รัดกุม ทำให้ผู้ใช้งานสามารถใช้งาน นิ้วที่ไม่ได้ลงทะเบียน หรือลายนิ้วมืออะไรก็ได้เข้าถึงโปรแกรม

อ่านเพิ่มเติม

How to bypass iOS Version Check

หมวดหมู่ Exploitation

ตัวอย่างเกิดจาก โปรแกรมที่ได้ Cracked จากเครื่อง ipad เพื่อดึงออกมากนำไปติดตั้งยังเครื่อง iOS เครื่องอื่น โดยใช้โปรแกรม (Clutch) จากตัวอย่างบทความดังต่อไปนี้

อ่านเพิ่มเติม