SSL Kill Switch 3

훨씬 더 많은 기능을 갖춘 iOS 트윅 SSLKillSwitch (https://github.com/nabla-c0d3/ssl-kill-switch2)의 차세대 버전!

새로운 기능

• [수정됨] Fishhook 지원 (iOS 15+, ARM64/ARM64e) — 탈옥이 아닌 환경에서도 훅을 걸 수 있습니다.

• [수정됨] 루트리스(Rootless) 지원 (iOS 15+, ARM64/ARM64e), 루트리스 파이팅 :)

• [추가됨] SecIsInternalRelease를 훅하여 AppleServerAuthenticationNoPinning을 설정할 수 있습니다.

  • 자세한 내용은 https://vtky.github.io/2021/01/05/apple-globalpreferences 참조

• [추가됨] Security SecTrustEvaluate 시리즈 함수를 비활성화하는 훅

• [추가됨] [NSURLSessionDelegate URLSession:didReceiveChallenge:completionHandler:]를 비활성화하는 훅

• [추가됨] sensepost/objection의 다양한 우회 기법

  • AFNetworking, TrustKit, Cordova SSLCertificateChecker-PhoneGap-Plugin

사용법

1. https://github.com/NyaMisty/ssl-kill-switch3/releases 에서 빌드를 받거나 직접 빌드하세요.
   • 참고: GitHub CI에서 나이틀리 빌드도 제공됩니다.
2. (도파민(Dopamine) 같은 새 루트리스 탈옥의 경우) +rootless deb를 다운로드하고 Sileo에서 엽니다(또는 dpkg -i로 deb 설치), 리스프링 후 설정(Settings)에서 확인하세요.
3. (checkra1n 같은 기존 루트풀 탈옥의 경우) +rootful deb를 다운로드하고 Sileo에서 엽니다(또는 dpkg -i로 deb 설치), 리스프링 후 설정(Settings)에서 확인하세요.
4. (탈옥하지 않은 경우) Sideloadly나 ESign 같은 서명 도구를 사용하여 IPA에 dylib를 주입하고 설치하세요.

빌드

참고: Theos 필요! 루트리스용으로 빌드하려면 macOS도 필요합니다.

• Substrate 버전 (탈옥 버전):
  • Rootful:
    root@kitploit:~

    make package
    ls packages
    

  • Rootless:
    root@kitploit:~

    make package ROOTLESS=1
    ls packages
    

• Fishhook 버전 (탈옥이 아닌 버전):
  • 디버그 버전:
    root@kitploit:~

    make FISHHOOK=1
    ls .theos/obj/debug/SSLKillSwitch2.dylib
    

  • 릴리스 버전:
    root@kitploit:~

    make FISHHOOK=1 FINALPACKAGE=1
    ls .theos/obj/SSLKillSwitch2.dylib