igoat

---

Wählen Sie die OWASP iGoat-Version:

iGoat (Objective C) wurde vorgestellt auf:        

OWASP iGoat – Ein Lernwerkzeug für iOS-App-Pentesting und -Sicherheit

iGoat ist ein Lernwerkzeug für iOS-Entwickler (iPhone, iPad, etc.) und mobile App-Pentester. Es wurde vom WebGoat-Projekt inspiriert und hat einen ähnlichen konzeptionellen Ablauf.

Als solches ist iGoat eine sichere Umgebung, in der iOS-Entwickler die wichtigsten Sicherheitsfallen kennenlernen können, mit denen sie konfrontiert werden, sowie wie sie diese vermeiden können. Es besteht aus einer Reihe von Lektionen, die jeweils eine einzelne (aber entscheidende) Sicherheitslektion vermitteln.

Die Lektionen sind in den folgenden Schritten aufgebaut:

1. Kurze Einführung in das Problem.
2. Überprüfen Sie das Problem, indem Sie es ausnutzen.
3. Kurze Beschreibung der verfügbaren Abhilfemaßnahmen für das Problem.
4. Beheben Sie das Problem, indem Sie das iGoat-Programm korrigieren und neu erstellen.

Schritt 4 ist optional, wird aber allen iOS-Entwicklern dringend empfohlen. Innerhalb von iGoat steht Hilfe zur Verfügung, falls Sie nicht wissen, wie Sie ein bestimmtes Problem beheben können.

Dokumentation: iGoat-Leitfaden

Projektdetails

Seite – https://www.owasp.org/index.php/OWASP_iGoat_Tool_Project

Projektleiter – Swaroop Yermalkar (@swaroopsy)

Twitter – (@OWASPiGoat)

Leitender Entwickler – Anthony Gonsalves

Abgedeckte Schwachstellen (Version 3.0):

• Schlüsselverwaltung

  • Hartcodierte Verschlüsselungsschlüssel
  • Serverseitige Schlüsselspeicherung
  • Zufällige Schlüsselerzeugung

• URL-Schema-Angriff

• Social Engineering

• Reverse Engineering

  • Zeichenfolgenanalyse

• Datenschutz (Ruhezustand)

  • Lokale Datenspeicherung (SQLite)
  • Plist-Speicherung
  • Keychain-Nutzung
  • NSUserDefaults-Speicherung

• Datenschutz (Übertragung)

  • Serverkommunikation
  • Public-Key-Pinning

• Authentifizierung

  • Remote-Authentifizierung

• Seitenkanal-Datenlecks

  • Geräteprotokolle
  • Ausschneiden und Einfügen
  • Hintergrundmodus
  • Tastaturaufzeichnung

• Manipulation

  • Method Swizzling

• Injektionsfehler

  • SQL-Injection
  • Cross-Site-Scripting

• Kaputte Kryptografie

Wie kann ich beitragen?

• Sie können neue Übungen hinzufügen
• iGoat testen und auf Probleme prüfen
• Schlagen Sie uns neue Angriffe vor
• Blogs/Artikel über iGoat schreiben
• iGoat verbreiten :)

Um zum iGoat-Projekt beizutragen, kontaktieren Sie bitte Swaroop ([email protected] oder @swaroopsy)

Projektmitwirkende -

• Anthony Gonsalves
• Junard Lebajan (@junard)
• Ken van Wyk
• Arun @he_hacks
• Jonathan Carter
• Heefan
• Tilak Kumar
• Bernhard Mueller
• Sagar Popat
• Chandrakant Nial
• Valligayatri Rachakonda
• Suraj Kumar
• masbog
• Cheena Kathpal
• Matt Tesauro