AIKraft/AI/Войти
AIKraft/Skills/mobile-ssl-pinning-bypass

mobile-ssl-pinning-bypass

Плейбук для обхода SSL-пиннинга в мобильных приложениях Android и iOS (включая React Native, Flutter, Xamarin). Применяется при перехвате HTTPS-трафика, когда реализовано привязывание сертификатов, публичных ключей или SPKI-хэшей.

yaklang official Другое ★ 2.4k

Что делает навык

Плейбук для обхода SSL-пиннинга в мобильных приложениях Android и iOS, включая фреймворки React Native, Flutter и Xamarin. Применяется для перехвата HTTPS-трафика, когда реализована привязка сертификатов, публичных ключей или SPKI-хэшей.

Когда применять

  • Перехват трафика мобильного приложения Android или iOS с включенным SSL-пиннингом
  • Обход защиты в приложениях на базе React Native, Flutter или Xamarin
  • Тестирование безопасности API после успешного перехвата трафика
  • Решение проблем с нестандартными реализациями пиннинга

Как работает

  1. Определить тип SSL-пиннинга и платформу (Android/iOS)
  2. Применить методы обхода с использованием Frida, Objection, Xposed или SSL Kill Switch
  3. Выполнить фреймворк-специфичные обходы для React Native, Flutter или Xamarin
  4. Настроить окружение для перехвата трафика и тестирования API

Примеры запросов агенту

Обойди SSL-пиннинг в приложении Android с помощью Frida
Примени обход пиннинга для React Native приложения на iOS
Настрой перехват HTTPS-трафика для приложения на Flutter

Что понадобится

  • Инструменты: Frida, Objection, Xposed, SSL Kill Switch
  • Окружение: Android или iOS устройства/эмуляторы
  • Дополнительные навыки: android-pentesting-tricks, ios-pentesting-tricks, api-sec

Описание составлено по SKILL.md навыка, сверено 07.10.2026.

Как подключить

1Скачать навык
# возьмите папку навыка «mobile-ssl-pinning-bypass» из репозитория: # https://github.com/yaklang/hack-skills
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r mobile-ssl-pinning-bypass/ ~/.claude/skills/mobile-ssl-pinning-bypass/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.