📖 1 dakika ↪ Yazılar

Android SSL Certificate - Burp Setup

Burp Dashboard ekranında The Client failed to negotiate an SSL Connection hatası veriyorsa Burp CA sertifikasını SYSTEM seviyesinde cihaza yüklenerek sorun aşılabilir.

Nougat ve üzeri sistemlerde geleneksel USER seviyesinde sertifika yükleme işlemiyle uygulamanın yaptığı istekleri yakalamak artık mümkün değil. Android içerisinde system sertifikaları /system/etc/security/cacerts içerisinde saklanıyor.

openssl x509 -inform DER -in cacert.der -out cacert.pem
openssl x509 -inform PEM -subject_hash_old -in cacert.pem |head -1
mv cacert.pem <hash>.0
adb root
adb remount
adb push <cert>.0 /sdcard/
mv /sdcard/<cert>.0 /system/etc/security/cacerts/
chmod 644 /system/etc/security/cacerts/<cert>.0

Ref