用那家印度公司的中级 CA 给蓝点网签发的通配符域名证书,这东西在内网环境中测试很好用啊,很多设备未更新或无法更新证书吊销清单,这样可以在内网中劫持调试了。
PS:与自签名证书有啥区别?其实就是更方便了,因为你不需要折腾设备(比如越狱或安装劫持调试工具),用这个证书就能直接抓包。
如果是自签证书的话,你还得访问目标设备内部安装自签的根证书,有些设备可能不太好安装,但如果设备没有更新,那就是信任emSign这个证书的,所以你可以直接开干
😁订阅 🤔解封 🥰推特 🎉CN2VPS
PS:与自签名证书有啥区别?其实就是更方便了,因为你不需要折腾设备(比如越狱或安装劫持调试工具),用这个证书就能直接抓包。
如果是自签证书的话,你还得访问目标设备内部安装自签的根证书,有些设备可能不太好安装,但如果设备没有更新,那就是信任emSign这个证书的,所以你可以直接开干
😁订阅 🤔解封 🥰推特 🎉CN2VPS