• Dün, 05:37:01
    #1
    uyku tutmadı dedik valorant girelim, 4 saat sonra da okula gidicez. siz ne yapıyorsunuz?
  • Dün, 05:44:55
    #2
    r10 açıyorum kapatıp youtube açıyorum sonra youtube kapatıp r10 açıyorum böyle böyle zaman geçiyor
  • Dün, 05:49:23
    #3
    çinli müsterilerin isteklerini anlamaya calısıyorum sacma sapan seyler yaptırıyorlar
  • Dün, 05:55:32
    #4
    gencillustration sayfamla uğraşıyorum. Sipariş yok. Başka başka işler arıyorum sağda solda. Bakalım...
  • Dün, 06:25:06
    #5

    Android SSL Pinning Bypass Yapıyorum

  • Dün, 06:49:04
    #6
    JosephC adlı üyeden alıntı: mesajı görüntüle
    makaleyi okudum simdi, kücük bir teknik düzenleme yapmak isterim.

    "Uygulama sunucusunun kabul edeceği sertifikaların..."
    SSL pinning isleminde sertifikayi dogrulayan taraf sunucu degil, istemci uygulamasidir.


    "öncelikle dosyasının decompile (kaynak koda dönüştürme) işleminin gerçekleştirilmesi gerekmektedir. Bu işlem için ‘apktool’ kullanılabilir. "
    Apktool, apk dosyasini orjinal koda dönüstürmez. DEX bytecode'u smali (Dalvik assembly) formatinda ayristirir. Kaynak koda benzer bir cikti icin Jadx kullanilabilir. (ancak orjinal kodu yine de bire bir getiremez)
  • Dün, 06:52:08
    #7
    JosephC adlı üyeden alıntı: mesajı görüntüle
    kolay gelsin ,ne işe yarıyor bu ?
  • Dün, 06:52:13
    #8
    H/Backlink paneli güncellemeleri ile uğraşıyorum
  • Dün, 07:09:38
    #9
    burakmarmara adlı üyeden alıntı: mesajı görüntüle
    kolay gelsin ,ne işe yarıyor bu ?
    Örneğin, A firmasının bir uygulaması olduğunu düşün. Bu firma, uygulamasını korumak için çeşitli güvenlik katmanları kullanıyor. Uygulamanın ağ trafiğinin incelenmesini ve API üzerinden sunulan verilerin kötüye kullanılmasını önlemek amacıyla farklı yöntemlere başvuruyor. Bunların başında da SSL pinning geliyor.
    Aslında bu yöntem, sıradan kullanıcıların uygulamanın ağ trafiğini kolayca izlemesini engellemek için kullanılıyor. Hatta Sahibinden gibi uygulamalarda bile bu güvenlik mekanizması mevcut. Ancak bazı durumlarda, tersine mühendislik teknikleri kullanılarak bu koruma kısmen aşılabiliyor.
    İşin en zor kısmı ise banka uygulamaları. Bunlar çok daha gelişmiş güvenlik önlemleri kullanıyor. Ben de bu sistemlerden birindeki korumayı aşmanın bir yolunu buldum; ancak yasal açıdan sorun oluşturabileceği için yöntemin ayrıntılarını paylaşmayı uygun bulmuyorum.
    Üstelik bu süreç gerçekten çok meşakkatli. En az iki haftadır aralıksız bu konu üzerinde çalışıyorum ve sonunda sistemi kısmen de olsa ilerletebildim. Uzun uğraşların ardından bir noktaya ulaşmış olmak gerçekten güzel bir his.