iPadからの扇形要求を傍受する際の問題

Question

iPadからアプリケーションをテストしており、Burpsuiteを使用してトラフィックをキャプチャしています。しかし、その場合には、私は、そのアプリケーションのために、次の要求をキャプチャすることができませんでした：アプリケーション内の

1. ログイン要求
2. ツーファクタ認証を要求
3. 動画検索リクエスト
4. ビデオでは、アプリケーションで要求を再生

上記のリクエストを取得するにはどうすればよいですか？

（注：私は、そのアプリケーションのいくつかの単純なGETとPOSTリクエストをキャプチャすることができた）

Answer 1

あなたはげっぷ証明書をインストールしましたか？そうでない場合は、instructionsを使用してください。

このアプリケーションでは、証明書のピン割り当てが使用されている可能性があります。 Burp Mobile Assistantなど、証明書の固定を無効にできるツールがいくつかあります。 iOS 8または9を実行しているjailbrokenデバイスが必要です。モバイルアシスタントが常にピンニングを無効にできるとは限りません。

Answer 2

システムが問題となっていたので、システムが要求と応答を処理できなかった理由があります。