igoat

---

اختر إصدار OWASP iGoat:

تم تقديم iGoat (Objective C) في:        

OWASP iGoat - أداة تعلم لاختبار اختراق تطبيقات iOS وأمنها

iGoat هي أداة تعليمية لمطوري iOS (iPhone, iPad, إلخ) ومختصري اختبار الاختراق لتطبيقات الجوال. إنها مستوحاة من مشروع WebGoat، ولها تدفق مفاهيمي مشابه له.

على هذا النحو، فإن iGoat هي بيئة آمنة حيث يمكن لمطوري iOS التعرف على المخاطر الأمنية الرئيسية التي يواجهونها وكيفية تجنبها. تتكون من سلسلة من الدروس التي يعلّم كل منها درسًا أمنيًا واحدًا (ولكن حيويًا).

تم تصميم الدروس في الخطوات التالية:

1. مقدمة موجزة للمشكلة.
2. التحقق من المشكلة عن طريق استغلالها.
3. وصف موجز للإصلاحات المتاحة للمشكلة.
4. إصلاح المشكلة عن طريق تصحيح وإعادة بناء برنامج iGoat.

الخطوة 4 اختيارية، ولكنها موصى بها بشدة لجميع مطوري iOS. المساعدة متاحة داخل iGoat إذا كنت لا تعرف كيفية إصلاح مشكلة معينة.

التوثيق: دليل iGoat

تفاصيل المشروع

الصفحة - https://www.owasp.org/index.php/OWASP_iGoat_Tool_Project

قائد المشروع - Swaroop Yermalkar (@swaroopsy)

تويتر - (@OWASPiGoat)

المطور الرئيسي - Anthony Gonsalves

الثغرات المغطاة (الإصدار 3.0):

• إدارة المفاتيح

  • مفاتيح التشفير الثابتة في الكود
  • تخزين المفتاح جانب الخادم
  • توليد المفاتيح العشوائي

• هجوم مخطط URL

• الهندسة الاجتماعية

• الهندسة العكسية

  • تحليل السلاسل

• حماية البيانات (أثناء التخزين)

  • تخزين البيانات المحلية (SQLite)
  • تخزين Plist
  • استخدام Keychain
  • تخزين NSUserDefaults

• حماية البيانات (أثناء النقل)

  • التواصل مع الخادم
  • تثبيت المفتاح العام

• المصادقة

  • المصادقة عن بعد

• تسرب البيانات عبر القنوات الجانبية

  • سجلات الجهاز
  • القص واللصق
  • العمل في الخلفية
  • تسجيل ضغطات المفاتيح

• العبث

  • تبديل الطرق

• ثغرات الحقن

  • حقن SQL
  • Cross Site Scripting

• التشفير المكسور

كيف يمكنك المساهمة؟

• يمكنك إضافة تمارين جديدة
• اختبار iGoat والتحقق من وجود أي مشكلات
• اقتراح هجمات جديدة لنا
• كتابة مدونات / مقالات عن iGoat
• نشر iGoat :)

للمساهمة في مشروع iGoat، يرجى الاتصال بـ Swaroop ([email protected] أو @swaroopsy)

المساهمون في المشروع -

• Anthony Gonsalves
• Junard Lebajan (@junard)
• Ken van Wyk
• Arun @he_hacks
• Jonathan Carter
• Heefan
• Tilak Kumar
• Bernhard Mueller
• Sagar Popat
• Chandrakant Nial
• Valligayatri Rachakonda
• Suraj Kumar
• masbog
• Cheena Kathpal
• Matt Tesauro