Awesome iOS Security

قائمة مختارة من موارد أمن تطبيقات iOS الرائعة.

مجموعة من الأدوات والكتب والدورات والتدوينات والأشياء الرائعة حول أمن تطبيقات iOS واختبار الاختراق.

---

المحتويات

• الأدوات
  • أدوات الهندسة العكسية
  • أدوات التحليل الثابت
  • أدوات التحليل الديناميكي
• التعديلات (Tweaks)
  • تعديلات الهندسة العكسية
  • تعديلات تجاوز كشف الجيلبريك
  • تعديلات تجاوز تثبيت SSL
• سكربتات Frida
• الدورات
• الكتب
• الجلسات وورش العمل
• المقالات والدروس
  • مقالات اختبار الاختراق
  • مقالات الهندسة العكسية
  • مقالات تجاوز كشف الجيلبريك
  • مقالات تجاوز تثبيت SSL
• القوائم والمراجع السريعة
• المختبرات
• CTF
• كتابة التقارير (Writeups)
• متنوع

الأدوات

أدوات الهندسة العكسية

• Hopper - أداة هندسة عكسية تساعدك في التحليل الثابت للملفات القابلة للتنفيذ.
• Ghidra - إطار عمل لهندسة البرمجيات العكسية (SRE) أنشأته وتحتفظ به مديرية أبحاث وكالة الأمن القومي.
• Radare2 - إطار عمل وأدوات سطر أوامر للهندسة العكسية بنمط يشبه UNIX.
• Cutter - منصة هندسة عكسية مجانية ومفتوحة المصدر مدعومة بـ rizin.
• frida-ios-dump - أداة لسحب ملف IPA غير مشفَّر من جهاز مكسور الحماية (Jailbroken).
• bagbak - أداة أخرى لفك تشفير التطبيقات مبنية على frida. تتطلب جهاز iOS مكسور الحماية و frida.re.
• flexdecrypt - أداة فك تشفير لتطبيقات iOS وملفات Mach-O الثنائية.
• bfdecrypt - أداة لفك تشفير تطبيقات App Store على أجهزة iOS 11.x المكسورة الحماية.
• bfinject - حقن سهل لملفات dylib لأجهزة iOS 64-بت المكسورة الحماية بنسخة 11.0 - 11.1.2. متوافق مع جيلبريك Electra و LiberiOS.
• r2flutch - أداة أخرى لفك تشفير تطبيقات iOS باستخدام r2frida.
• Clutch - أداة فك تشفير iOS عالية السرعة.
• dsdump - أداة محسّنة لتفريغ الفئات (class-dump) تجمع بين nm و objc/swift.
• class-dump - أداة سطر أوامر لفحص جزء Objective-C في ملفات Mach-O.
• SwiftDump - أداة سطر أوامر لاستخراج معلومات كائنات Swift من ملف Mach-O.
• jtool - أداة فحص وتفكيك وتوقيع للتطبيقات على macOS و iOS.
• Sideloadly - تطبيق لتحميل ألعابك وتطبيقاتك المفضلة جانبياً (Sideload) إلى أجهزة iOS المكسورة وغير المكسورة الحماية.
• Cydia Impactor - أداة بواجهة رسومية للتحميل الجانبي لتطبيقات iOS.
• AltStore - يتيح تحميل التطبيقات الأخرى (ملفات .ipa) جانبياً على جهاز iOS.
• iOS App Signer - تطبيق لنظام macOS يمكنه (إعادة) توقيع التطبيقات وتجميعها في ملفات ipa جاهزة للتثبيت على جهاز iOS.

أدوات التحليل الثابت

• iLEAPP - محلل لسجلات وأحداث وملفات Plist الخاصة بنظام iOS.
• Keychain Dumper - أداة للتحقق من عناصر سلسلة المفاتيح (Keychain) المتاحة للمهاجم بعد كسر حماية جهاز iOS.
• BinaryCookieReader - أداة لقراءة تنسيق binarycookie لملفات تعريف الارتباط (Cookies) في تطبيقات iOS.
• PList Viewer - تطبيق Gtk لعرض ملفات قوائم الخصائص (Property List).
• XMachOViewer - عارض ملفات Mach-O لأنظمة Windows و Linux و macOS.
• MachO-Explorer - عارض رسومي لملفات Mach-O لنظام macOS. مدعوم بـ Mach-O Kit.
• iFunbox - برنامج عام لإدارة الملفات لـ iPhone ومنتجات Apple الأخرى.
• 3uTools - برنامج إدارة شامل لأجهزة iOS.
• iTools - حل متكامل لإدارة أجهزة iOS.