#1Tools, die sich auf das Testen, Reverse Engineering und die Sicherung von iOS-Anwendungen und dem iOS-Betriebssystem konzentrieren.
Kitploit empfohlen

iOS Malicious Bit Hunter ist eine Erkennungs-Engine für bösartige Plugins in iOS-Apps. Sie kann den Header der Macho-Datei der injizierten…

PoC für CVE-2026-28990, ein ImageIO-Fehler, der in iOS/macOS 26.5 gepatcht wurde.

Proof-of-Concept für CVE-2023-41992, eine macOS-Kernel-Schwachstelle, die Exploitation-Techniken demonstriert und eine Patch-Analyse bereitstellt.

All-in-One-macOS-Binäranalyse: Mach-O-Parsing, ARM64-Disassemblierung, Codesignaturen und Debugging.

CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF — iOS/macOS-Kernel-Schwachstelle, die zu einem verzögerten Panic führt (A19 Pro, iOS 26.3 RC)

Die OWASP Mobile Application Security Project-Website ist die zentrale Anlaufstelle für branchenführende Standards, Leitfäden und Ressourcen—die…

CVE-2021-30955 iOS 15.1.1 POC für Geräte mit 6 GB RAM (A14-A15)

IDA-Plugin, das PPL-Aufrufe zur tatsächlichen zugrunde liegenden PPL-Funktion auflöst.

Die MAS Crackmes, auch bekannt als UnCrackable Apps, sind eine Sammlung von Mobile-Reverse-Engineering-Herausforderungen und Teil des…

PoC für CVE-2018-4327

Glass Cage ist eine Zero-Click-PNG-basierte RCE-Kette in iOS 18.2.1, die den LockDown-Mode-Schutz umgeht, indem sie ImageIO (CVE-2025-43300), dann…

Mobile Helper Framework (mhf) ist ein Tool, das den Prozess der Identifizierung des Frameworks/der Technologie, die zur Erstellung einer mobilen…

Leicht verbesserter Exploit der CVE-2025-24203 iOS-Sicherheitslücke von Ian Beer von Google Project Zero

Spiegle meine Vortragsmaterialien

CVE-2022-46689

CVE-2018-4331: Exploit für eine Race-Condition im GSSCred-Systemdienst unter iOS 11.2.

iOS 12.0 -> 12.1.2 Unvollständiger Osiris Jailbreak mit CVE-2019-6225 von GeoSn0w (FCE365)

CVE-2022-46718: eine App könnte möglicherweise sensible Standortinformationen lesen.