SSL Kill Switch 3

Следующее поколение iOS-твика SSLKillSwitch (https://github.com/nabla-c0d3/ssl-kill-switch2) с гораздо большей функциональностью!

Что нового?

• [FIXED] Поддержка Fishhook (iOS 15+, ARM64/ARM64e), так что вы можете выполнять хуки в эпоху без джейлбрейка

• [FIXED] Поддержка Rootless (iOS 15+, ARM64/ARM64e), ура rootless :)

• [ADDED] Хуки на SecIsInternalRelease, чтобы можно было установить AppleServerAuthenticationNoPinning

  • см. https://vtky.github.io/2021/01/05/apple-globalpreferences для подробностей

• [ADDED] Хуки для отключения серии функций SecTrustEvaluate из Security

• [ADDED] Хуки для отключения [NSURLSessionDelegate URLSession:didReceiveChallenge:completionHandler:]

• [ADDED] Различные техники обхода из sensepost/objection

  • AFNetworking, TrustKit, Cordova SSLCertificateChecker-PhoneGap-Plugin

Использование

1. Загрузите сборку с https://github.com/NyaMisty/ssl-kill-switch3/releases или соберите её самостоятельно
   • Примечание: nightly-сборка также доступна в GitHub CI
2. (Для нового rootless-джейлбрейка, например Dopamine) Скачайте deb +rootless и откройте его в Sileo (или установите deb с помощью dpkg -i), затем проверьте Настройки после респринга
3. (Для старого rootful-джейлбрейка, например checkra1n) Скачайте deb +rootful и откройте его в Sileo (или установите deb с помощью dpkg -i), затем проверьте Настройки после респринга
4. (Если джейлбрейка нет) Используйте инструменты подписи, такие как Sideloadly или ESign, чтобы внедрить dylib в IPA и установить его

Сборка

Примечание: необходим Theos! MacOS также понадобится, если вы собираете для rootless

• Версия Substrate (версия для джейлбрейка):
  • Rootful:

    make package
    ls packages
    

  • Rootless:

    make package ROOTLESS=1
    ls packages
    

• Версия Fishhook (версия без джейлбрейка)
  • Отладочная версия:

    make FISHHOOK=1
    ls .theos/obj/debug/SSLKillSwitch2.dylib
    

  • Релизная версия:

    make FISHHOOK=1 FINALPACKAGE=1
    ls .theos/obj/SSLKillSwitch2.dylib