0
Я знаю, что я не обрабатывал MiTM в своем приложении для Android, и это может быть уязвимым. Я хочу протестировать сценарий, подключив свой телефон Android через прокси (мой ноутбук) и используя любые возможные инструменты для проверки атаки MiTM.Как использовать OWASP ZAP для атаки MiTM на Android?
Если я создаю свой собственный сертификат CA и добавлю его на свое устройство в качестве доверенного сертификата. Тогда в этом нет никакой атаки. Его доверенный сертификат, и он должен работать. Тогда я не думаю, что его атака MiTM. – Husyn
Эти инструкции должны были настроить ZAP, чтобы он мог эффективно сканировать ваше приложение. Если вы просто хотите проверить, что атака MiTM не может увидеть/изменить какую-либо из ваших коммуникаций приложений, выполните то же самое, но без установки корневого сертификата CA ZAP. Если ZAP показывает любой незашифрованный трафик, ваше приложение будет уязвимым для ненадежных атак MiTM. –