MCorazon

flowchart TD
A[遭遇APP无法抓包] --> B

subgraph B[排查原因]
    direction TB
    B1[系统级代理检测<br>响应: No route to host?]
    B2[SSL Pinning<br>响应: CERTIFICATE_VERIFY_FAILED?]
    B3[非代理感知方式<br>如OKHttp Direct]
end

B --> C[确认根本原因]
C --> D

subgraph D[选择绕过方案]
    direction TB
    D1[系统级代理检测<br>方案: 路由级转发]
    D2[SSL Pinning<br>方案: 证书注入]
    D3[非代理感知方式<br>方案: 内核级劫持]
end

D1 --> E1[使用 iptables<br>将流量重定向到 Burp]
D2 --> E2[使用 Frida/Objection<br>注入证书到系统信任库]
D3 --> E3[使用 r0capture<br>直接内存抓包]

E1 & E2 & E3 --> F[成功捕获明文流量<br>渗透测试得以继续]