推荐开源项目：furlzz - 深入探索iOS URL Scheme的安全边界

杜璟轶Freda

于 2024-09-02 09:13:37 发布

阅读量623

点赞数 7

本文链接：https://blog.csdn.net/gitblog_01089/article/details/141806562

版权

推荐开源项目：furlzz - 深入探索iOS URL Scheme的安全边界

furlzzFuzz iOS URL schemes项目地址:https://gitcode.com/gh_mirrors/fu/furlzz

在移动安全测试的浩瀚宇宙中，每一点微小的探索都可能成为防御未可知威胁的关键。今天，我们将聚焦于一个专为iOS系统设计的轻量级模糊测试工具——furlzz。这是一款针对iOS应用URL Schemes的深度挖掘工具，利用Frida的强大附着能力，它能够高效地帮助开发者和安全研究人员发现应用程序中的潜在漏洞。

项目介绍

furlzz，以其简洁而强大的核心功能，提供了一种创新的方式来测试和保护iOS应用中的URL协议。通过内联运行，避免了传统方法中通过SpringBoard开启URL的繁琐，直接在目标应用内部进行操作。这不仅支持传统的URL Scheme，还深入支持Universal Links，包括通过scene:continueUserActivity和application:continueUserActivity等方法调用的场景，从而覆盖了现代iOS应用交互的广泛范围。

技术分析

furlzz基于Golang编写，巧妙地利用了Frida这一动态代码插桩神器，实现了对iOS应用的无痛附着。它的运作机制围绕着输入数据的变异和特定函数的应用展开。通过插入、删除、替换字节或是执行更复杂的位操作等多样化变异策略，furlzz可以产生一系列潜在的故障诱饵，以检测应用程序在处理特殊或异常URL时的行为反应。此外，通过支持URL编码和Base64转换等功能，确保了输入的有效性和多样性，增强了测试的全面性。

应用场景

对于iOS应用开发者而言，furlzz是检验应用对外部输入安全性的一个宝贵工具。它能有效识别并定位那些可能导致安全漏洞的URL Scheme实现问题，比如不当的数据处理导致的崩溃或者安全泄露。对于安全研究人员，furlzz则是一把钥匙，开启通往潜在后门或逻辑错误的大门，特别是在处理深链链接（如Universal Links）方面，其重要性不容忽视。无论是质量保证还是安全审计，furlzz都是一款不可多得的助手。