Awesome Seguridad iOS

Una lista curada de increíbles recursos de seguridad de aplicaciones iOS.

Una colección de increíbles herramientas, libros, cursos, publicaciones de blog y material interesante sobre seguridad de aplicaciones iOS y pruebas de penetración.

---

Contenido

• Herramientas
  • Herramientas de Ingeniería Inversa
  • Herramientas de Análisis Estático
  • Herramientas de Análisis Dinámico
• Tweaks
  • Tweaks de Ingeniería Inversa
  • Tweaks para Evadir la Detección de Jailbreak
  • Tweaks para Evadir SSL Pinning
• Scripts de Frida
• Cursos
• Libros
• Sesiones y Talleres
• Artículos y Tutoriales
  • Artículos de Pruebas de Penetración
  • Artículos de Ingeniería Inversa
  • Artículos sobre Evasión de Detección de Jailbreak
  • Artículos sobre Evasión de SSL Pinning
• Checklists y Cheatsheets
• Laboratorios
• CTF
• Writeups
• Miscelánea

Herramientas

Herramientas de Ingeniería Inversa

• Hopper - Una herramienta de ingeniería inversa que te ayudará con el análisis estático de archivos ejecutables.
• Ghidra - Un framework de ingeniería inversa de software (SRE) creado y mantenido por la Dirección de Investigación de la Agencia de Seguridad Nacional (NSA).
• Radare2 - Framework de ingeniería inversa estilo UNIX y conjunto de herramientas de línea de comandos.
• Cutter - Plataforma de ingeniería inversa gratuita y de código abierto impulsada por rizin.
• frida-ios-dump - Una herramienta para extraer un IPA descifrado de un dispositivo con jailbreak.
• bagbak - Otro descifrador de aplicaciones basado en frida. Requiere un dispositivo iOS con jailbreak y frida.re.
• flexdecrypt - Un descifrador de binarios de aplicaciones iOS y Mach-O.
• bfdecrypt - Utilidad para descifrar aplicaciones de la App Store en iOS 11.x con jailbreak.
• bfinject - Inyección sencilla de dylib para iOS 11.0 - 11.1.2 de 64 bits con jailbreak. Compatible con los jailbreaks Electra y LiberiOS.
• r2flutch - Otra herramienta para descifrar aplicaciones iOS usando r2frida.
• Clutch - Una herramienta de descifrado iOS de alta velocidad.
• dsdump - Una herramienta mejorada de nm + class-dump de objc/swift.
• class-dump - Una utilidad de línea de comandos para examinar el segmento Objective-C de archivos Mach-O.
• SwiftDump - Una herramienta de línea de comandos para recuperar la información de objetos Swift de un archivo Mach-O.
• jtool - Un inspector de aplicaciones, desensamblador y utilidad de firma para macOS e iOS.
• Sideloadly - Una aplicación para hacer sideload de tus juegos y aplicaciones favoritos en dispositivos iOS con jailbreak y sin jailbreak.
• Cydia Impactor - Una herramienta GUI para hacer sideload de aplicaciones iOS.
• AltStore - Permite hacer sideload de otras aplicaciones (archivos .ipa) en un dispositivo iOS.
• iOS App Signer - Una aplicación para macOS que puede (re)firmar aplicaciones y empaquetarlas en archivos ipa listos para instalar en un dispositivo iOS.

Herramientas de Análisis Estático

• iLEAPP - Un analizador de registros, eventos y archivos plist de iOS.
• Keychain Dumper - Una herramienta para comprobar qué elementos del keychain están disponibles para un atacante una vez que un dispositivo iOS ha sufrido jailbreak.
• BinaryCookieReader - Una herramienta para leer el formato binarycookie de las cookies en aplicaciones iOS.
• PList Viewer - Aplicación Gtk para ver archivos de listas de propiedades.
• XMachOViewer - Un visor de archivos Mach-O para Windows, Linux y macOS.
• MachO-Explorer - Un visor gráfico de archivos Mach-O para macOS. Impulsado por Mach-O Kit.
• iFunbox - Un software de gestión de archivos general para iPhone y otros productos Apple.
• 3uTools - Un software de gestión todo-en-uno para dispositivos iOS.
• iTools - Una solución todo-en-uno para la gestión de dispositivos iOS.