SSL Kill Switch 3

下一代 iOS 插件 SSLKillSwitch (https://github.com/nabla-c0d3/ssl-kill-switch2)，功能更多！

新功能？

• [已修复] Fishhook 支持（iOS 15+，ARM64/ARM64e），让你可以在非越狱时代进行 hook

• [已修复] Rootless 支持（iOS 15+，ARM64/ARM64e），rootless 快乐 :)

• [新增] Hook SecIsInternalRelease，以便可以设置 AppleServerAuthenticationNoPinning

  • 参见 https://vtky.github.io/2021/01/05/apple-globalpreferences 了解更多

• [新增] Hook 以禁用 Security SecTrustEvaluate 系列函数

• [新增] Hook 以禁用 [NSURLSessionDelegate URLSession:didReceiveChallenge:completionHandler:]

• [新增] 来自 sensepost/objection 的各种绕过技术

  • AFNetworking, TrustKit, Cordova SSLCertificateChecker-PhoneGap-Plugin

使用方法

1. 从 https://github.com/NyaMisty/ssl-kill-switch3/releases 获取构建版本，或者自行构建
   • 注意：GitHub CI 中也有 nightly 构建可用
2. （适用于新的 Rootless 越狱，如 Dopamine）下载 +rootless deb，并在 Sileo 中打开（或使用 dpkg -i 安装 deb），然后 respring 后检查设置
3. （适用于旧的 Rootful 越狱，如 checkra1n）下载 +rootful deb，并在 Sileo 中打开（或使用 dpkg -i 安装 deb），然后 respring 后检查设置
4. （如果未越狱）使用 Sideloadly 或 ESign 等签名工具将 dylib 注入 IPA 并安装

构建

注意：需要 Theos！如果为 rootless 构建，还需要 MacOS

• Substrate 版本（越狱版）：
  • Rootful：
    root@kitploit:~

    make package
    ls packages
    

  • Rootless：
    root@kitploit:~

    make package ROOTLESS=1
    ls packages
    

• Fishhook 版本（非越狱版）
  • 调试版本：
    root@kitploit:~

    make FISHHOOK=1
    ls .theos/obj/debug/SSLKillSwitch2.dylib
    

  • 发布版本：
    root@kitploit:~

    make FISHHOOK=1 FINALPACKAGE=1
    ls .theos/obj/SSLKillSwitch2.dylib