DVIA-v2

مدعوم بواسطة 8ksec.io

DVIA-v2 مكتوب بلغة Swift مع ثغرات إضافية

تطبيق Damn Vulnerable iOS App (DVIA) هو تطبيق iOS ضعيف جدًا. هدفه الرئيسي هو توفير منصة لعشاق/محترفي أمن الأجهزة المحمولة أو الطلاب لاختبار مهاراتهم في اختبار اختراق iOS في بيئة قانونية. تم تطوير هذا المشروع وصيانته بواسطة @prateekg147. الثغرات والحلول المغطاة في هذا التطبيق تم اختبارها حتى iOS 11. النسخة الحالية مكتوبة بلغة Swift وتحتوي على الثغرات التالية.

1. تخزين البيانات المحلية
2. كشف كسر الحماية
3. الأذونات المفرطة
4. التلاعب في وقت التشغيل
5. مضاد لمكافحة الربط/التصحيح
6. حماية الملف الثنائي
7. تجاوز Touch ID / Face ID
8. التصيد الاحتيالي
9. تسرب البيانات عبر القنوات الجانبية
10. مشكلات IPC
11. التشفير المكسور
12. مشكلات WebView
13. أمان طبقة الشبكة
14. ترقيع التطبيق
15. المعلومات الحساسة في الذاكرة

تثبيت DVIA على أي جهاز iOS

أفضل طريقة لتثبيت DVIA من Mac هي استخدام Apple Configurator App. إذا كنت تستخدم Windows أو Linux، يمكنك استخدام AltStore أو Cydia Impactor وما إلى ذلك. قد يكون حساب المطور المدفوع مطلوبًا في بعض الحالات.

تجميع DVIA باستخدام Xcode

الخطوات

1. استنسخ مستودع DVIA ، git clone https://github.com/prateek147/DVIA-v2
2. انتقل إلى الدليل الجذر للمشروع حيث يوجد Podfile (/DVIA-v2/DVIA-v2). ثم قم بتشغيل pod install
3. افتح ملف DVIA-v2.xcworkspace باستخدام Xcode. يمكنك الآن تشغيل التطبيق مباشرة على المحاكي.
4. لتشغيل التطبيق على الجهاز، انتقل إلى Project settings في Xcode أعلى اليسار، ثم إلى تبويب General وتحت Signing، أدخل بيانات اعتماد Apple ID الخاصة بك.
5. الآن يمكنك بناء المشروع وتشغيله على الجهاز. سيتعين عليك الوثوق بالتطبيق مرة أخرى بالانتقال إلى Settings -> General -> Device Management.