IOS Fiddler HTTPS 캡쳐

1. Capturing HTTPS Connects 체크 해제
Tools > Options > HTTPS > Capturing HTTPS Connects 체크 해제

 

 

2. 피들러 인증서 초기화
fiddler Tools > Options > HTTPS > Actions > Reset all certificates

 

3. iOS 및 Android용 CertMaker 다운로드 후 실행
https://www.telerik.com/fiddler/add-ons

4. Capturing HTTPS Connects 체크 및 Decrypt HTTPS Traffic 활성화

5. 원격 연결 활성화

• Tools > Options > Connections > Allow remote computers to connect 체크
• listen on port 확인

6. 피들러 재시작

7. 아이폰 프록시 설정

• wifi 상세에서 프록시 구성 수동 체크 후 PC IP 및 피들러에서 확인한 listen on port 입력
• 브라우저를 열고 http://ipv4.fiddler:8888(각자설정한포트)에 접속하여 certificate 다운
• 일반 > 프로파일 > FiddlerRoot 프로파일 설치
• 일반 > 정보 > 인증서 신뢰 설정에서 DO_NOT_TRUST_FiddlerRoot 활성화(2개 중 위에꺼)

ETC. 앱을 이용한 방법

• deb 파일 직접 받아서 SSL kill Switch 2 설치
  https://github.com/iSECPartners/ios-ssl-kill-switch/releases
  dpkg -i .deb
  혹은 cydia에서 cydia substrate 설치 - 대신 frida 먹통될수도 있음
• 앱 접속 후 Disable Certificate Validation

burp도 비슷한 방법으로 진행함 ↓
https://cha3m.tistory.com/33