Keychain介绍、使用Snoop-it分析Keychain读写、使用Keychain Dumper导出Keychain中的数据 - iOS开发

最新推荐文章于 2024-10-28 20:23:30 发布
最新推荐文章于 2024-10-28 20:23:30 发布
阅读量1.8k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qinguo2000/article/details/23423869
版权
本文介绍了iOS设备中的Keychain，它是一个安全的存储容器，用于保存敏感信息如用户名、密码等。Keychain分为私有区和公共区，通过Keychain Access Group实现应用间数据共享。文中详细讲解了KeychainItemWrapper的使用，以及如何使用Snoop-it分析Keychain读写和使用Keychain Dumper导出Keychain数据。强调了设置强口令的重要性，以增强Keychain数据的安全性。
摘要由CSDN通过智能技术生成

一、Keychain介绍

        根据苹果的介绍，iOS设备中的Keychain是一个安全的存储容器，可以用来为不同应用保存敏感信息比如用户名，密码，网络密码，认证令牌。苹果自己用keychain来保存Wi-Fi网络密码，VPN凭证等等。它是一个sqlite数据库，其保存的所有数据都是加密过的。Keychain的信息是存在于每个应用（app）的沙盒之外的。对于每一个应用来说，KeyChain都有两个访问区，私有区和公共区。私有区是一个sandbox，本程序存储的任何数据都对其他程序不可见。而要想在将存储的内容放在公共区，需要先声明公共区的名称，官方文档管这个名称叫“keychain access group”，通过keychain access groups可以在应用之间共享keychain中的数据。要求在保存数据到keychain的时候指定group。声明的方法是新建一个plist文件，plist文件的名字随便起，内容如下

这里添加了两个group。“yourAppID.com.yourCompany.whatever”(例如:8T9HE858RS.com.jv.group)就是你要起的公共区名称，除了whatever字段可以随便定之外，其他的都必须如实填写。这个文件的路径要配置在 Project-

最低0.47元/天 解锁文章
Larkin-Qin
关注
iOS安全攻防（九）：使用Keychain-Dumper导出keychain数据
念茜的博客
01-17 3万+
使用Keychain-Dumper导出keychain数据iOS系统及第三方应用都会使用Keychain来作为数据持久化存储媒介，或者应用间数据共享的渠道。所以Keychain数据库是hacker们最关注的数据源头之一。不知道是算幸运还是不幸，导出Keychain数据库数据的工具早已非常完善，下载地址：Keychain-Dumper传送门操作步骤极其简单：1）赋予Keychain数据库可读权限Pr
keychain_dumper
11-08
keychain_dumper
导出KeyChain中的数据
weixin_33919950的博客
12-07 448
前言 iOS设备中的Keychain是一个安全的存储容器，可以用来为不同应用保存敏感信息比如用户名，密码，网络密码，认证令牌。苹果自己用keychain来保存Wi-Fi网络密码，VPN凭证等等。它是一个sqlite数据库，位于/private/var/Keychains/keychain-2.db，其保存的所有数据都是加密过的。 相关工具...
【建议收藏】Android和iOS逆向分析/安全测试/渗透测试工具
最新发布
qq_48811377的博客
10-28 1077
一、安全测试环境二、移动三、安卓应用渗透测试(逆向工程和静态分析)四、动态和运行时分析五、网络分析和服务器端测试六、Android绕过根检测和SSL固定七、安全库八、iOS应用渗透测试(访问iDevice上的文件系统)九、逆向工程和静态分析十、动态和运行时分析十一、网络分析和服务器端测试十二、iOS绕过根检测和SSL固定十三、安全库1.Appie用于Android Pentesting的便携式软件包，是现有虚拟机的绝佳替代品。
探秘安全边界：Keychain Dumper——你的iOS钥匙串揭秘者
gitblog_00082的博客
05-09 516
探秘安全边界：Keychain Dumper——你的iOS钥匙串揭秘者 Keychain-DumperA tool to check which keychain items are available to an attacker once an iOS device has been jailbroken项目地址:https://gitcode.com/gh_mirrors/ke/Keych...
使用Keychain-Dumper查看keychain数据
Y-Atz的博客
03-09 1727
使用Keychain-Dumper查看keychain数据
Keychain-Dumper：深入探索macOS密钥链泄露工具
gitblog_00307的博客
08-22 913
Keychain-Dumper：深入探索macOS密钥链泄露工具 Keychain-DumperA tool to check which keychain items are available to an attacker once an iOS device has been jailbroken项目地址:https://gitcode.com/gh_mirrors/ke/Keychain...
unity-ios钥匙串Keychain
08-13
1、按压缩包内路径添加至unity工程，若工程内划分了程序集，可以自行在Assets\Plugins\iOS\Keychain路径下创建程序集 2、打开KeychainWrapper.m文件，将appStoreTeamID和accessGroup设置为自己的AppStore Team ID ...
Keychain-iOS-ObjC:一个简单的Objective-C包装器，用于在iOS中使用钥匙串
05-04
Keychain-iOS-ObjC是用于在iOS中使用Keychain的简单Objective-C包装器， KFKeychain类能够保存，加载和从iOS Keychain中删除任意对象，包括NSString和NSDictionary 。 例子 假设我们要在iOS钥匙串中存储用户授权...
keychain-dumper-plusplus:通过添加用于获取存储在iOS钥匙串中的证书和密钥的功能来改进keychain_dumper
05-14
钥匙扣-dumper-plusplus 通过添加从iOS钥匙串读取证书和密钥的功能来改进现有的keychain_dumper 。 介绍 原始的keychain_dumper 通常无法从iOS钥匙串中获取身份证书。 在提交可解决此问题，但无法编译内部版本并生成正确的二进制文件。 此repo是通过修改代码中的一些标头和Makefile中的标志，SDK，编译器路径来解决编译问题的一种临时尝试。 建造 在Mac上： 更改Makefile中用于目标iOS设备体系结构的拱门类型。 然后运行以下命令以获取keychaindumper ++可执行文件。 make 如有任何问题，请尝试更改SDK | target_min_version | gcc / clang路径| 开票。 在iOS上： 只需运行以下命令： ldid -Sentitlements.xml keychaindumper++ 对
Keychain-Dumper:在iOS设备越狱后检查攻击者可以使用哪些钥匙串项目的工具
03-31
钥匙扣翻斗车 用法 使用keychain_dumper所需要做的只是签入Keychain-Dumper Git存储库中的二进制文件。 此二进制文件已使用具有“通配符”权利的自签名证书进行了签名。 该权利允许keychain_dumper访问旧版本iOS中的所有Keychain项目。 在最新版本的iOS中似乎已删除了该支持。 相反，您现在必须添加给定设备上存在的显式权利（权利可以是特定于应用程序的）。 为了解决这个问题，此存储库包含一个updateEntitlements.sh Shell脚本，可以在设备上运行该脚本以向keychain_dumper授予设备上所有可用的权利。 最后，如果您不信任此二进制文件，或者在使用以下步骤转储Keychain项时遇到问题，则可以从源代码构建工具并手动将适当的注意事项签名到keychain_dumper二进制文件的构建中。 顺便说一句，以下说明假定目标设
IOS测试——keychain_dumper工具的使用
七月_的博客
11-02 859
学习APP测试，参考网上各个大佬 这里写下自己测试时操作步骤 从https://github.com/ptoomey3/Keychain-Dumper下载Keychain-Dumper 解压后目录结构中有一个keychain_dumper的可执行文件 把keychain_dumper拷贝到越狱手机的/bin 目录下： 这里使用的工具是iTools和putty iTools工具...
iOS钥匙串KeyChain相关参数的说明
Zhi_Sheng的博客
05-25 4744
pragma mark- 密钥类型//密钥类型键//CFTypeRef kSecClass////值//CFTypeRef kSecClassGenericPassword //一般密码//CFTypeRef kSecClassInternetPassword //网络密码//CFTypeRef kSecClassCertificate
Keychain-Dumper 开源项目教程
gitblog_00429的博客
08-22 323
Keychain-Dumper 开源项目教程 Keychain-DumperA tool to check which keychain items are available to an attacker once an iOS device has been jailbroken项目地址:https://gitcode.com/gh_mirrors/ke/Keychain-Dumper 1....
Keychain-Dumper的安装，签名与使用
Heaven
01-20 1211
1、iOS操作系统（包括mac），采用keychain数据库来存储敏感数据（例如wifi热点信息，邮箱信息等），keychain数据库位于iOS系统的/var/Keychains/keychain-2.db下，数据库中的内容是加密的，并且不同应用之间的数据存储是隔离的。 2、当打开这个数据库，会发现如下图中四个表：genp、inet、cert、keys 数据库内数据，大多数是加密的，Keychain的数据库内容使用了设备唯一的硬件密钥进行加密，该硬件密钥无法从设备上导出。因此，存储在Keychain中的数据
iOS 之keychain详解（附有Demo）
agongcao9295的博客
08-08 544
iOS keychain是苹果用来保存用户私密数据的一个专业的SQLite数据库。保存的数据主要是一些轻量级的私密数据，比如用户密码，token(令牌)等，保存在这个数据库中的密码不会因为你卸载了app就不见了，只要你重新安装app。调用相关的服务、账户API就能得到app上次保存在数据库中的密码。这对于用户卸载app之后又重新安装但是却忘记了密码的情况很适用。 有一点很奇怪，经测试，...
IOS APP安全评估工具 Snoop-it
dieman0446的博客
10-21 246
-- 转载于:https://www.cnblogs.com/tdcqma/p/5985195.html
分析iOS越狱环境下Keychain-Dumper工具的使用与安全
资源摘要信息:"Keychain-Dumper是一个为iOS设备越狱环境设计的工具，用于检查和列出设备钥匙串（Keychain）中存储的所有项目，这些项目可能包括敏感信息，如密码、私钥和其他敏感认证数据。钥匙串是iOS系统用于存储...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值
>