Awesome Sécurité iOS

Une liste organisée de ressources géniales sur la sécurité des applications iOS.

Une collection d'outils, de livres, de cours, d'articles de blog et de trucs sympas sur la sécurité des applications iOS et les tests d'intrusion.

---

Sommaire

• Outils
  • Outils de rétro-ingénierie
  • Outils d'analyse statique
  • Outils d'analyse dynamique
• Tweaks
  • Tweaks de rétro-ingénierie
  • Tweaks de contournement de détection de jailbreak
  • Tweaks de contournement du SSL Pinning
• Scripts Frida
• Cours
• Livres
• Sessions et ateliers
• Articles et tutoriels
  • Articles sur les tests d'intrusion
  • Articles sur la rétro-ingénierie
  • Articles sur le contournement de détection de jailbreak
  • Articles sur le contournement du SSL Pinning
• Checklists et antisèches
• Labs
• CTF
• Writeups
• Divers

Outils

Outils de rétro-ingénierie

• Hopper - Un outil de rétro-ingénierie qui vous assistera dans votre analyse statique des fichiers exécutables.
• Ghidra - Un framework de rétro-ingénierie logicielle (SRE) créé et maintenu par la National Security Agency Research Directorate.
• Radare2 - Framework de rétro-ingénierie de type UNIX et ensemble d'outils en ligne de commande.
• Cutter - Plateforme de rétro-ingénierie gratuite et open source propulsée par rizin.
• frida-ios-dump - Un outil pour extraire un IPA déchiffré depuis un appareil jailbreaké.
• bagbak - Encore un déchiffreur d'apps basé sur frida. Nécessite un appareil iOS jailbreaké et frida.re.
• flexdecrypt - Un déchiffreur d'apps iOS et de binaires Mach-O.
• bfdecrypt - Utilitaire pour déchiffrer les apps de l'App Store sur iOS 11.x jailbreaké.
• bfinject - Injection de dylib facile pour iOS 64 bits jailbreaké 11.0 - 11.1.2. Compatible avec les jailbreaks Electra et LiberiOS.
• r2flutch - Encore un outil pour déchiffrer les apps iOS avec r2frida.
• Clutch - Un outil de déchiffrement iOS haute vitesse.
• dsdump - Un outil amélioré de type nm + objc/swift class-dump.
• class-dump - Un utilitaire en ligne de commande pour examiner le segment Objective-C des fichiers Mach-O.
• SwiftDump - Un outil en ligne de commande pour récupérer les informations Swift Object depuis un fichier Mach-O.
• jtool - Un inspecteur d'apps, désassembleur et utilitaire de signature pour macOS et iOS.
• Sideloadly - Une app pour sideloader vos jeux et apps préférés vers des appareils iOS jailbreakés et non jailbreakés.
• Cydia Impactor - Un outil graphique pour sideloader des applications iOS.
• AltStore - Permet de sideloader d'autres apps (fichiers .ipa) sur un appareil iOS.
• iOS App Signer - Une app pour macOS qui peut (re)signer des apps et les regrouper dans des fichiers ipa prêts à être installés sur un appareil iOS.

Outils d'analyse statique

• iLEAPP - Un analyseur de journaux, d'événements et de plists iOS.
• Keychain Dumper - Un outil pour vérifier quels éléments du trousseau (keychain) sont accessibles à un attaquant une fois qu'un appareil iOS a été jailbreaké.
• BinaryCookieReader - Un outil pour lire le format binarycookie des cookies dans les applications iOS.
• PList Viewer - Application Gtk pour visualiser les fichiers de propriétés (property list).
• XMachOViewer - Un visualiseur de fichiers Mach-O pour Windows, Linux et macOS.
• MachO-Explorer - Un visualiseur graphique Mach-O pour macOS. Propulsé par Mach-O Kit.
• iFunbox - Un logiciel de gestion de fichiers général pour iPhone et autres produits Apple.
• 3uTools - Un logiciel de gestion tout-en-un pour les appareils iOS.
• iTools - Une solution tout-en-un pour la gestion des appareils iOS.