IOS安全测试学习-DVIA-v2

最新推荐文章于 2024-05-17 10:02:28 发布
最新推荐文章于 2024-05-17 10:02:28 发布
阅读量1.9k 收藏 9
点赞数 3
分类专栏： IOS逆向 移动安全 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45414878/article/details/128014580
版权

前言

为学习IOS知识并加深理解，故通过IOS漏洞靶场来直接体现IOS环境中的常见漏洞。

环境准备

iPhone X ios 13.4.1 已越狱

MacOS Big Sur 11.0 Bate 虚拟机

DVIA-v2 IOS 漏洞靶场app

grapefruit、objection

#pip3 install frida、pip3 install frida-tools、sudo npm install -g igf

注：工具和客户端的frida版本都是16.0.1

part1-Local Data Storage

任务：寻找存储在本地的敏感信息

Plist

PLIST 文件是一个特殊的文本文件，其中包含属性列表格式的数据。macOS、iOS 和 iPadOS 应用程序使用该文件以具有XML结构的键值格式存储设置和其他数据。

输入账号密码，数据会被保存到plist文件中

image-20221014134218487

objection -g DVIA-v2 explore 
env

使用objection定位app使用的目录，env 列出app当前环境（使用的目录），查看Documents目录下是否有plist文件

image-20221017105850586

默认情况下, 每个沙盒含有1个应用程序包和三个文件夹: Documents, Library和tmp. 因为沙盒机制, 应用只能在这几个目录读写文件.

MyApp.app

应用程序包, 这里面存放的是应用程序文件, 包括资源文件和可执行文件.

Documents

应用程序在运行时生成的一些需要长久保存的数据(比如: 个人设置等信息), 通过iTunes, iCloud备份时,会备份这个目录下的数据, 此目录下保存相对重要的数据.

Library/Caches

从网络上下载的文件或数据(如: 音乐缓存, 图片缓存等) , 此目录下的数据某些情况下会自动删除, 需要程序员手动清除该目录下的数据. ITunes, iCloud备份时不会备份此目录下的数据.一般用于存储体积不大, 不需要备份的非重要资源数据.

tmp

保存应用运行时产生的一些临时数据,应用程序退出，系统磁盘空间不够,手机重启时,都会自动清除该目录的数据。无需程序员手动清除该目录中的数据.iTunes、iCloud备份时,不会备份次目录。

发现明文存储的账号密码

image-20221017110640813

使用grapefruit查看

image-20221019151633964

NSUserDefaults

NSUserDefaults 是一个单例，它可以用于数据的永久存储，适合存储轻量级的本地数据。

NSUserDefaults 存储的位置为应用的 /Library/Preferences/目录下

cd /var/mobile/Containers/Data/Application/733E2124-8A28-4F84-A7/Preferences
ios plist cat com.highaltitudehacks.DVIAswiftv2.plist

image-20221017111616083

image-20221017112134613

使用grapefruit查看

image-20221019151903676

Keychain

Keychain Services 是 macOS 和 iOS 都提供一种安全的存储敏感信息的工具,比如,网络密码:用户访问服务器或者网站,通用密码:用来保存应用程序或者数据库密码.与此同时,用于认证的证书密钥和身份信息,也可以存储在Keychain中,Keychain Services 的安全机制保证了存储这些敏感信息不会被窃取。简单说来，Keychain 就是一个安全容器。

ios keychain dump

image-20221017112359838

image-20221018105513689

使用grapefruit查看，十六进制解密

image-20221019154910077

image-20221019154935242

Core Data

Core Data是苹果官方提供的管理数据层对象的框架，它提供了对象—关系映射（ORM）的功能，即能够将Objective-C对象转化成数据，保存在SQLite数据库文件中，也能够将保存在数据库中的数据还原成Objective-C对象。在此数据操作期间，不需要编写任何SQL语句。Core Data针对对象生命周期，以及持久化的对象图管理（object graph management）中的一些常见问题提供了解决方案。CoreData的主要任务是负责数据更改的管理、序列化到磁盘、最小化内存占用以及查询数据。CoreData通常能有效减少50%～70%模型层的代码量。

cd /var/mobile/Containers/Data/Application/9C3F7322-BB5B-4727-922C-51F238A4893F/Library/Application\ Support/
cp Model.sqlite ../
scp -P 1234 root@127.0.0.1:/var/mobile/Containers/Data/Application/9C3F7322-BB5B-4727-922C-51F238A4893F/Library/Model.sqlite .
sqlite3 Model.sqlite
.tables
select * from ZUSER;

这里有个坑，到应用下复制sql文件到Mac上查看内容的时候是空的，而使用grapefruit工具查看的时候是有数据的

image-20221018105834045

image-20221018112923495

image-20221019170241210

Webkit Caching

使用UrWebView加载网页的应用程序通常使用缓存来加快响应时间。在某些情况下，它们可以缓存包含机密信息的响应。您的任务是找到存储请求和响应的位置–应用程序沙箱。提示:在数据库中使用cf_url缓存数据端口的表。

在app目录中只发现了数据库文件，里面没有发现一些有用的东西。可能是开放式命题，在app内打开的链接会生成缓存存储在数据库中，如果缓存中包含敏感信息，则会造成信息泄露。

image-20221019171541912

Realm

需要特定工具打开，先留着

Couchbase Lite

CouchBase是一款开源的，分布式的nosql数据库，主要用于分布式缓存和数据存储领域。能够通过manage cache提供快速的亚毫米级别的k-v存储操作，并且提供快速的查询和其功能强大的能够指定SQL-like查询的查询引擎。

image-20221019175651422

image-20221019175717496

但是这边不知道为什么写不进去，没有内容

YapDatabase

YapDatabase是以 键值对 的形式储存数据的，和NSUserDefault很像。但是Yap是数据库。
Yap里有 Collection，key。key对应value（可以储存任意对象）。而Collection可以理解为命名空间。

image-20221025143146563

image-20221025154751581

image-20221025154728130

part2-Jaibreak Detection

任务：绕过越狱检测

Test 1

frida-trace -U -i "*jail*" DVIA-v2

使用frida查看相关的越狱函数，点击Test 1事件，触发 _T07DVIA_v232JailbreakDetectionViewControllerC20jailbreakTest1TappedyypF() 方法，IDA反汇编查看相应代码，调用了几个函数，但是没什么内容，猜测应该是某个函数的返回值决定是否越狱

image-20221026112634807

image-20221026113118615

重新查看汇编代码，LDR指令中一般会在寄存器中存贮一些数据，可以通过配合BL指令来查看跳转函数

__text:0000000100192C10 SUB             SP, SP, #0x60
__text:0000000100192C14 STP             X20, X19, [SP,#0x50+var_10]
__text:0000000100192C18 STP             X29, X30, [SP,#0x50+var_s0]
__text:0000000100192C1C ADD             X29, SP, #0x50
__text:0000000100192C20 STUR            X0, [X29,#var_18]
__text:0000000100192C24 STUR            X20, [X29,#var_20]
__text:0000000100192C28 STR             X20, [SP,#0x50+var_28]
__text:0000000100192C2C STR             X0, [SP,#0x50+var_30]
__text:0000000100192C30 BL              __T07DVIA_v213DVIAUtilitiesCMa
__text:0000000100192C34 ADRP            X20, #_swift_isaMask_ptr@PAGE
__text:0000000100192C38 LDR             X20, [X20,#_swift_isaMask_ptr@PAGEOFF]
__text:0000000100192C3C LDR             X30, [X0,#0x58]
__text:0000000100192C40 LDR             X8, [SP,#0x50+var_28]
__text:0000000100192C44 LDR             X9, [X8]
__text:0000000100192C48 LDR             X20, [X20]
__text:0000000100192C4C AND             X9, X9, X20
__text:0000000100192C50 LDR             X9, [X9,#0x80]
__text:0000000100192C54 MOV             X20, X8
__text:0000000100192C58 STR             X0, [SP,#0x50+var_38]
__text:0000000100192C5C STR             X30, [SP,#0x50+var_40]
__text:0000000100192C60 BLR             X9
__text:0000000100192C64 LDR             X8, [SP,#0x50+var_28]    #将[SP,#0x50+var_28]的值保存在寄存器x8中,值为0x1,对应true
__text:0000000100192C68 STR             W0, [SP,#0x50+var_44]
__text:0000000100192C6C MOV             X0, X8
__text:0000000100192C70 BL              _objc_retain
__text:0000000100192C74 LDR             X8, [SP,#0x50+var_28]
__text:0000000100192C78 LDR             X9, [SP,#0x50+var_40]
__text:0000000100192C7C LDR             W10, [SP,#0x50+var_44]
__text:0000000100192C80 AND             W11, W10, #1
__text:0000000100192C84 STR             X0, [SP,#0x50+var_50]
__text:0000000100192C88 MOV             X0, X11
__text:0000000100192C8C MOV             X1, X8
__text:0000000100192C90 LDR             X20, [SP,#0x50+var_38]   #修改这个值也能绕过
__text:0000000100192C94 BLR             X9
__text:0000000100192C98 LDR             X0, [SP,#0x50+var_30]
__text:0000000100192C9C BL              ___swift_destroy_boxed_opaque_existential_0
__text:0000000100192CA0 LDP             X29, X30, [SP,#0x50+var_s0]
__text:0000000100192CA4 LDP             X20, X19, [SP,#0x50+var_10]
__text:0000000100192CA8 ADD             SP, SP, #0x6

hook 脚本

var targetModule = 'DVIA-v2';
var addr = ptr(0x192c64); #ptr(0x192c90);
var moduleBase = Module.getBaseAddress(targetModule);
var targetAddress = moduleBase.add(addr);
   Interceptor.attach(targetAddress, {
        onEnter: function(args) {
                    console.log('At the address ' + addr + ' the value is currently ' + this.context.x0);
        },
    });




var targetModule = 'DVIA-v2';
var addr = ptr(0x192c64); #ptr(0x192c90);
var moduleBase = Module.getBaseAddress(targetModule);
var targetAddress = moduleBase.add(addr);
   Interceptor.attach(targetAddress, {
        onEnter: function(args) {
                if(this.context.x0 == 0x01){     #替换返回值
                    this.context.x0=0x00
                    console.log("Bypass Test1");
            }
        },
    });

替换返回值之后成功绕过越狱检测

frida -U -l jailbreak.js DVIA-v2

image-20221026144309259

image-20221026145838948

image-20221026143733697

Test 2

第二关用objection来测试比较方便

objection -g DVIA-v2 explore  #启动调试

ios hooking search classes jailbreak  #寻找越狱的相关类
ios hooking list class_methods JailbreakDetection   #列出类中的相关方法
ios hooking list class_methods DVIA_v2.JailbreakDetectionViewController   #列出类中的相关方法

image-20221026160912149

方法名称前的加号（+）和减号（-）表示方法的返回值。加号（+）表示这是一个返回BOOL类型的类方法。减号（-）表示这是一个实例方法。

只有一个返回BOOL值的类，即+ isJailbreak方法，极大是越狱的判定方法，可以通过改变布尔方法的返回值来越狱。

ios hooking watch method "+[JailbreakDetection isJailbroken]" --dump-args --dump-return   #hook该方法
ios hooking set return_value "+[JailbreakDetection isJailbroken]" false        #修改返回值为false

image-20221026161918533

image-20221026161939636

也可以通过frida hook返回值，脚本如下

var className = "JailbreakDetection"; 
var funcName = "+ isJailbroken"; 
var hook = eval('ObjC.classes.' + className + '["' + funcName + '"]');
var newretval = ptr("0x0");

Interceptor.attach(hook.implementation, { 
    onLeave: function(retval) { console.log("[*] Class Name: " + className); 
    console.log("[*] Method Name: " + funcName); 
    console.log("\t[-] Type of return value: " + typeof retval); 
    console.log("\t[-] Original Return Value: " + retval);  
    retval.replace(newretval) 
    console.log("\t[-] New Return Value: " + newretval) } });

image-20221026162341958

Test 3

第三关调用了两个函数，重点看第二个方法中的代码

image-20221026165044663

代码主要是检测越狱后的特征，比如安装软件、系统功能等，最终会写到一个jailbreak.txt文件中。

v2 = _T0S2SBp21_builtinStringLiteral_Bw17utf8CodeUnitCountBi1_7isASCIItcfC("/Applications/Cydia.app", 23LL, 1LL);
v4 = v3;
v5 = _T0SS10FoundationE19_bridgeToObjectiveCSo8NSStringCyF(v2);
swift_unknownRelease(v4);
v6 = (unsigned __int64)objc_msgSend(v1, "fileExistsAtPath:", v5);
v2 = _T0S2SBp21_builtinStringLiteral_Bw17utf8CodeUnitCountBi1_7isASCIItcfC("/Applications/Cydia.app", 23LL, 1LL);
v4 = v3;
v5 = _T0SS10FoundationE19_bridgeToObjectiveCSo8NSStringCyF(v2);
swift_unknownRelease(v4);
v6 = (unsigned __int64)objc_msgSend(v1, "fileExistsAtPath:", v5);
v23 = _T0S2SBp21_builtinStringLiteral_Bw17utf8CodeUnitCountBi1_7isASCIItcfC("/usr/sbin/sshd", 14LL, 1LL);
v25 = v24;
v26 = _T0SS10FoundationE19_bridgeToObjectiveCSo8NSStringCyF(v23);
swift_unknownRelease(v25);
v27 = (unsigned __int64)objc_msgSend(v22, "fileExistsAtPath:", v26);
v30 = _T0S2SBp21_builtinStringLiteral_Bw17utf8CodeUnitCountBi1_7isASCIItcfC("/etc/apt", 8LL, 1LL);
v32 = v31;
v33 = _T0SS10FoundationE19_bridgeToObjectiveCSo8NSStringCyF(v30);
swift_unknownRelease(v32);
v34 = (unsigned __int64)objc_msgSend(v29, "fileExistsAtPath:", v33);
v43 = _T0S2SBp21_builtinStringLiteral_Bw17utf8CodeUnitCountBi1_7isASCIItcfC("/private/jailbreak.txt", 22LL, 1LL);
v45 = v44;
v46 = _T0SS10FoundationE19_bridgeToObjectiveCSo8NSStringCyF(v43);
swift_unknownRelease(v45);
v104 = 0uLL;
v47 = (unsigned __int64)objc_msgSend(v42, "removeItemAtPath:error:", v46, &v104);

但是代码中有一个if逻辑决定是否越狱

  if ( v51 & 1 )
    v116 = 1;
  if ( v116 & 1 )
  {
    _T0So17UIAlertControllerCMa(v52);
    v53 = _T0S2SBp21_builtinStringLiteral_Bw17utf8CodeUnitCountBi1_7isASCIItcfC(&unk_100391E4C, 0LL, 1LL);
    v55 = v54;
    v57 = v56;
    v58 = _T0S2SBp21_builtinStringLiteral_Bw17utf8CodeUnitCountBi1_7isASCIItcfC(
            "Device is Jailbroken, the application will now exit",
            51LL,
            1LL);
    _T0So13UIAlertActionCMa();
  }
  else
  {
    _T0So17UIAlertControllerCMa(v52);
    v66 = _T0S2SBp21_builtinStringLiteral_Bw17utf8CodeUnitCountBi1_7isASCIItcfC(&unk_100391E4C, 0LL, 1LL);
    v68 = v67;
    v70 = v69;
    v71 = _T0S2SBp21_builtinStringLiteral_Bw17utf8CodeUnitCountBi1_7isASCIItcfC("Device is Not Jailbroken", 24LL, 1LL);

  }

image-20221026165827201

__text:00000001001959D4 loc_1001959D4
__text:00000001001959D4 LDURB           W8, [X29,#var_30]
__text:00000001001959D8 AND             W8, W8, #1
__text:00000001001959DC TBZ             W8, #0, loc_10

在and指令中，它对寄存器 8 和值 0x1 执行 AND 操作。该tbz指令定义为Test bit and branch if zero。因此该tbz指令正在测试寄存器 8 是 0x0 还是 0x1。如果它是 0x0，那么它将跳转。这意味着可以让寄存器 8 的值为 0x0，那么它将跳转到成功函数。

查看目前寄存器中存的值，是0x1，对应的是检测到越狱的分支，修改为0x0则绕过越狱检测

var targetModule = 'DVIA-v2';
var addr = ptr(0x1959dc);
var moduleBase = Module.getBaseAddress(targetModule);
var targetAddress = moduleBase.add(addr);
   Interceptor.attach(targetAddress, {
        onEnter: function(args) {
                    console.log('At the address ' + addr + ' the value is currently ' + this.context.x8);
        },
    });
    
    
var targetModule = 'DVIA-v2';
var addr = ptr(0x1959dc);
var moduleBase = Module.getBaseAddress(targetModule);
var targetAddress = moduleBase.add(addr);
   Interceptor.attach(targetAddress, {
        onEnter: function(args) {
                if(this.context.x8 == 0x01){
                    this.context.x8=0x00
                    console.log("Bypass Test3");
            }
        },
    });

image-20221026171351300

修改值之后

image-20221026171726818

image-20221026171740383

Test 4

操作同3

var targetModule = 'DVIA-v2';
var addr = ptr(0x1936E4);
var moduleBase = Module.getBaseAddress(targetModule);
var targetAddress = moduleBase.add(addr);
   Interceptor.attach(targetAddress, {
        onEnter: function(args) {
                    console.log('At the address ' + addr + ' the value is currently ' + this.context.x8);
        },
    });
    
    
var targetModule = 'DVIA-v2';
var addr = ptr(0x1936E4);
var moduleBase = Module.getBaseAddress(targetModule);
var targetAddress = moduleBase.add(addr);
   Interceptor.attach(targetAddress, {
        onEnter: function(args) {
                if(this.context.x8 == 0x01){
                    this.context.x8=0x00
                    console.log("Bypass Test4");
            }
        },
    });19702C

Test 5

同3

var targetModule = 'DVIA-v2';
var addr = ptr(0x19702C);
var moduleBase = Module.getBaseAddress(targetModule);
var targetAddress = moduleBase.add(addr);
   Interceptor.attach(targetAddress, {
        onEnter: function(args) {
                    console.log('At the address ' + addr + ' the value is currently ' + this.context.x8);
        },
    });
    
    
var targetModule = 'DVIA-v2';
var addr = ptr(0x19702C);
var moduleBase = Module.getBaseAddress(targetModule);
var targetAddress = moduleBase.add(addr);
   Interceptor.attach(targetAddress, {
        onEnter: function(args) {
                if(this.context.x8 == 0x01){
                    this.context.x8=0x00
                    console.log("Bypass Test5");
            }
        },
    });

part3-Runtime Manipulation

任务：绕过登录限制和修改url

Login Method 1

起初是想像越狱绕过一样hook TBZ指令的值来绕过登录，但是发现修改了也不行，所以改用objection

ios hooking search classes login  
ios hooking list class_methods LoginValidate  
ios hooking watch class LoginValidate
ios hooking watch method "+[LoginValidate isLoginValidated]" --dump-args --dump-return
ios hooking set return_value "+[LoginValidate isLoginValidated]" true

image-20221026190325062

image-20221026190512048

image-20221026190631360

image-20221026190642272

Login Method 2

定位登录方式2的方法，在代码中找到账号密码，登录成功

image-20221026191402265

image-20221026191430519

image-20221026191506562

Read tutorial

还未弄清，暂留

Validate code

在登录验证类中就包含该方法，验证码写死了，值为8848

image-20221027135904568

image-20221027135952648

image-20221027140043313

part4-Side Channel DataLeakage

Device Logs

提交信息就崩溃，暂留

App Screenshot

暂不清楚意义，暂留

Pasteboard

读取剪贴板的信息，但是另一个应用访问权限还不太清楚

ios pasteboard monitor

image-20221027154505557

Cookies

ios cookies get

image-20221027155219924

part5-Broken Cryptography

这一关环节使用 RNEncryptor 对数据进行加密存贮，使用的是AES加密，可以根据key和密文等信息解密出数据，但是试了一番发现自己对swift语言不太会，没办法编写对应解密工具，所以就先放一放。此题wp见：https://resources.infosecinstitute.com/topic/ios-part-29-insecure-broken-cryptography/

Challenge 1

Challenge 2

part6-Webview Issues

任务：向app注入一些代码以完成需求

MSG “Hello Word”

正常提交数据

image-20221107145526851

向app注入代码，成功弹出数据

<script>alert(/Hello Word/)</script>

image-20221107145809534

其他要求是通过注入代码达到开启其他app的效果，但是没找到相关资料没能复现成功

part7-Network Layer Security

任务：绕过证书检测

SslPinning

使用objection hook即可，和安卓端的思路一样

objection --gadget DVIA-v2 explore
ios sslpinning disable

手机配置burp的代理后发送请求，即可截获信息

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6AEi5uDa-1669259570834)(C:/Users/xinghe/AppData/Roaming/Typora/typora-user-images/image-20221107164149486.png)]

image-20221107164343709

image-20221107164401242

part8-Application Patching

任务：绕过一些特定的检测

Login Method 1

在ida中查看方法也能看到账号密码，但是任务要求我们要用hook的方式通关。定位到检测登录的代码，关键处理逻辑跟前面一样也是if判断，直接hook结果

frida-trace -U -i "*ApplicationPatching*" DVIA-v2  #定位触发函数

image-20221107171426912

image-20221107171458788

hook代码

var targetModule = 'DVIA-v2';
var addr = ptr(0x1AC1B4);
var moduleBase = Module.getBaseAddress(targetModule);
var targetAddress = moduleBase.add(addr);
   Interceptor.attach(targetAddress, {
        onEnter: function(args) {
                if(this.context.x8 == 0x00){
                    this.context.x8=0x01
                    console.log("Bypass OK");
            }
        },
    });

image-20221107175553488

剩下的关卡也是和前面一样hook，就不做演示

总结

在练习这个DVIA-v2靶场的时候可借鉴的学习资料太少，IOS独有的漏洞还不太了解。因为swift和object-c语言自己平时也没接触，不熟悉app的开发语法，信息在app之前的传输、保存、读取等操作。但有些漏洞其实和安卓的大差不差，移动安全主要偏向于隐私保护，不能让其他未授权的app轻易读取敏感数据文件。后面的学习中可能会偏向于IOS的app开发，了解基础语法和权限申请、数据传递等知识。

渗透测试练习靶场汇总
zz12345600354的博客
05-02 371
Vulfocus 官网：在线演示：2.BUUCTF在线评测writeup文章：https://github.com/niudaii/my-vulstack-wphttps: //
219-6-3Google浏览器书签备份
qq_43046057的博客
06-03 3824
WAF 创建时间 2019-03-11 12:45:27 最后修改 2019-04-03 14:02:50>> 书签名称 链接 添加时间 WEB漏洞测试（二）——HTML注入 & XSS攻击 - CSDN博客 http://www.secsky.cn/216.html 2018-05-15 10:45:24 ModSecurity介绍 - CSDN博客...
DVIA-v2：该死的iOS应用程序（DVIA）是该死的易受攻击的iOS应用程序。 它的主要目的是为移动安全爱好者或专业人士提供一个在法律环境中测试其iOS渗透测试技能的平台。 该项目由@ prateekg147开发和维护。 此应用程序涵盖的漏洞和解决方案已在iOS 11上进行了测试。当前版本是用Swift编写的，具有以下漏洞
02-05
DVIA-v2 用Swift编写的DVIA-v2以及其他漏洞 该死的易受攻击的iOS应用程序（DVIA）是该死的易受攻击的iOS应用程序。 其主要目标是为移动安全爱好者/专业人士或学生提供一个平台，以在法律环境中测试其iOS渗透测试技能。 该项目由@ prateekg147开发和维护。 此应用程序中涵盖的漏洞和解决方案已在iOS 11上进行了测试。当前版本是用Swift编写的，具有以下漏洞。 本地数据存储 越狱检测 权限过多 运行时操纵 反反钩子/调试 二进制保护 触摸/脸部ID绕过 网络钓鱼 侧通道数据泄漏 IPC问题 破碎的密码学 Webview问题 网络层安全 应用补丁 记忆中的敏感
安全测试
changNet的专栏
02-24 1750
欢迎使用Markdown编辑器写博客本Markdown编辑器使用StackEdit修改而来，用它写博客，将会带来全新的体验哦： Markdown和扩展Markdown简洁的语法 代码块高亮 图片链接和图片上传 LaTex数学公式 UML序列图和流程图 离线写博客 导入导出Markdown文件 丰富的快捷键 快捷键 加粗 Ctrl + B 斜体 Ctrl + I 引用 Ctrl
IOS安全测试
dcx3291777的博客
06-14 240
1.本地存储安全 配置文件 缓存 数据库 测试数据 证书数据 2.网络通信安全 http明文通信 https证书认证 敏感参数弱加密 加签/验签策略 外接第三方SDK 外发不明数据 3.源代码安全 日志打印 源码未混淆 字符串未加密 未做反调试 4.业务安全测试 越权 扫号 认证绕过 短信 重放 ...
IOS 应用安全测试内容
Bird&Bird
05-22 2877
一、客户端数据安全 1.1、日志信息安全 【测试说明】：日志的暴露会有利于黑客对客户端关键敏感逻辑的逆向分析，检查日志输出的控制是否合理等安全风险点。 1.2、数据存储安全 【测试说明】：检测ios的数据是否明文储存。 1.3、键盘缓存检测 【测试说明】：中文应用弹出的默认键盘是简体中文输入法键盘，在输入用户名和密码的时候，如果使用简体中文输入法键盘，输入英文字符和数字字符的用户名和密码时，会自动启动系统输入法自动更正提示，然后用户的输入记录会被缓存下来。 1.4、系统剪切板数据 【测试说明
IOS安全测试（资源学习笔记）
天在等我，菜鸟想飞
12-30 2670
客户端程序安全 位置无关代码 检测客户端是有启用Position Independent Executable(PIE)编译选项，采用PIE选项编译的引用程序允许使用地址空间随机分布功能(ASLR, Address Space Layout Ramdomization)，提高内存漏洞被利用的难度。 测试方法： 如图，使用otool在iOS设备上进行操作，查看是否设置PIE标志。 威胁等级： 若客户端未启用PIE，此时为低风险；若无异常则无风险。 栈保护 检测客户端是否起启用Stack Smashing P
DVIA-v2-swift.ipa
09-01
总结来说，DVIA-v2-swift.ipa是利用Swift语言开发的一款针对iOS设备越狱检测的工具，它可以帮助开发者确保应用不被运行在越狱设备上，从而保护应用的安全性和完整性。通过多种检测机制，这款工具能够有效地识别出已...
DVIA-v2-swift: iOS越狱检测工具IPA文件分析
通过以上知识点的详细解释，我们可以了解到 DVIA-v2-swift.ipa 这款工具在 iOS 越狱检测中的应用价值，以及它所涉及的编程语言、应用程序打包、iOS 安全性以及移动应用开发和测试等方面的知识。
ios APP 安全渗透测试（共46篇）
04-25
翻译自一位外国大牛的系列文章，共46篇，整理不易，内容详实，只提供给需要的人看。懂，请下载。
IOS安全测试工具
05-07
IOS安全测试工具、
IOS安全测试工具.zip
04-28
IOS安全测试工具
iOS测试指南完整版
05-05
这个iOS测试指南的完整版电子书，感兴趣的朋友可以下载看看哦，挺好用的，对自己的帮助挺大的
微信小程序安全测试指南
07-07
由于新技术新业务的发展速度较快，可能存在客户要求的测试项不在指南中 的情况，本文档提供对微信小程序进行测试的基本思路。
iOS 单元测试- 入门学习
jeikerxiao
06-14 2074
Xcode集成了对测试的支持,其中单元测试使用的是XCTest框架 快速入门在xcode新建项目中，默认都会给你建一个单元测试的target，如果你的项目没有，可以在导航中选择 File->New->Target->选择ios-test->选择iOS Unit Testing Bundle 新建一个测试target。建好后默认会建一个测试类，代码如下：#import <XCTest/XCTest.h
推荐开源项目：DVIA-v2 - 挑战你的iOS安全测试技能
最新发布
gitblog_00084的博客
05-17 427
推荐开源项目：DVIA-v2 - 挑战你的iOS安全测试技能 DVIA-v2Damn Vulnerable iOS App (DVIA) is an iOS application that is damn vulnerable. Its main goal is to provide a platform to mobile security enthusiasts/professionals...
Introspy-iOS: iOS应用安全测试利器
gitblog_00022的博客
03-17 414
Introspy-iOS: iOS应用安全测试利器 Introspy-iOSSecurity profiling for blackbox iOS项目地址:https://gitcode.com/gh_mirrors/in/Introspy-iOS 是一个强大的iOS应用安全测试工具，由 iSEC Partners 开发并开源。它可以帮助开发人员和安全工程师轻松地进行iOS应用的安全评估，并发现...
安全测试（六）iOS ipa软件安全 APP应用安全 手机软件安全 ipa安全 ipa反编译 应用日志窃取 ipa漏洞 应用软件本身功能漏洞 iPhone移动应用常规安全讲解
Benjamin CSDN博客
01-14 2583
安全测试（六）iOS ipa软件安全 APP应用安全 手机软件安全 ipa安全 ipa反编译 应用日志窃取 ipa漏洞 应用软件本身功能漏洞 iPhone移动应用常规安全讲解 苹果ipa ipa文件提取 ipa脱壳 ipa砸壳 ipa抓包 旧版本 历史版本 去壳安装服务器 三、iOS应用安全 完整大纲 1.AirCrk's Blog深圳某互联网公司信息安全工程师
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值