awesome-ios-security

iOS एप्लिकेशन सुरक्षा संसाधनों की एक उत्कृष्ट चुनिंदा सूची।

उपकरण

रिवर्स इंजीनियरिंग उपकरण

• Hopper - एक रिवर्स इंजीनियरिंग उपकरण जो निष्पादन योग्य फ़ाइलों के स्थैतिक विश्लेषण में आपकी सहायता करेगा।
• Ghidra - नेशनल सिक्योरिटी एजेंसी रिसर्च डायरेक्टोरेट द्वारा निर्मित और अनुरक्षित एक सॉफ्टवेयर रिवर्स इंजीनियरिंग (SRE) फ्रेमवर्क।
• Radare2 - UNIX-जैसा रिवर्स इंजीनियरिंग फ्रेमवर्क और कमांड-लाइन टूलसेट।
• Cutter - rizin द्वारा संचालित मुफ्त और ओपन सोर्स रिवर्स इंजीनियरिंग प्लेटफॉर्म।
• frida-ios-dump - जेलब्रेक किए गए डिवाइस से डिक्रिप्टेड IPA निकालने का एक उपकरण।
• bagbak - एक और frida-आधारित ऐप डिक्रिप्टर। इसके लिए जेलब्रेक किए गए iOS डिवाइस और frida.re की आवश्यकता होती है।
• flexdecrypt - एक iOS ऐप और Mach-O बाइनरी डिक्रिप्टर।
• bfdecrypt - जेलब्रेक किए गए iOS 11.x पर App Store ऐप्स को डिक्रिप्ट करने की उपयोगिता।
• bfinject - जेलब्रेक किए गए 64-बिट iOS 11.0 - 11.1.2 के लिए आसान dylib इंजेक्शन। Electra और LiberiOS जेलब्रेक के साथ संगत।
• r2flutch - r2frida का उपयोग करके iOS ऐप्स को डिक्रिप्ट करने का एक और उपकरण।
• Clutch - एक हाई-स्पीड iOS डिक्रिप्शन उपकरण।
• dsdump - एक बेहतर nm + objc/swift class-dump उपकरण।
• class-dump - Mach-O फ़ाइलों के Objective-C सेगमेंट की जांच करने के लिए एक कमांड-लाइन उपयोगिता।
• SwiftDump - Mach-O फ़ाइल से Swift Object जानकारी प्राप्त करने के लिए एक कमांड-लाइन उपकरण।
• jtool - macOS, iOS के लिए एक ऐप इंस्पेक्टर, डिस्सेम्बलर और साइनिंग उपयोगिता।
• Sideloadly - आपके पसंदीदा गेम और ऐप्स को जेलब्रेक किए गए और बिना जेलब्रेक वाले iOS डिवाइसों पर साइडलोड करने के लिए एक ऐप।
• Cydia Impactor - iOS एप्लिकेशन साइडलोड करने के लिए एक GUI उपकरण।
• AltStore - iOS डिवाइस पर अन्य ऐप्स (.ipa फ़ाइलें) साइडलोड करने की अनुमति देता है।
• iOS App Signer - macOS के लिए एक ऐप जो ऐप्स को (पुनः) साइन कर सकता है और उन्हें ipa फ़ाइलों में बंडल कर सकता है जो iOS डिवाइस पर इंस्टॉल करने के लिए तैयार हैं।

स्थैतिक विश्लेषण उपकरण

• iLEAPP - एक iOS लॉग्स, इवेंट्स और Plist पार्सर।
• Keychain Dumper - यह जांचने का एक उपकरण कि iOS डिवाइस जेलब्रेक होने के बाद कौन से keychain आइटम एक हमलावर के लिए उपलब्ध हैं।
• BinaryCookieReader - iOS एप्लिकेशनों में कुकीज़ के binarycookie प्रारूप को पढ़ने का एक उपकरण।
• PList Viewer - प्रॉपर्टी लिस्ट फ़ाइलें देखने के लिए Gtk एप्लिकेशन।
• XMachOViewer - Windows, Linux और macOS के लिए एक Mach-O व्यूअर।
• MachO-Explorer - macOS के लिए एक ग्राफिकल Mach-O व्यूअर। Mach-O Kit द्वारा संचालित।
• iFunbox - iPhone और अन्य Apple उत्पादों के लिए एक सामान्य फ़ाइल प्रबंधन सॉफ्टवेयर।
• 3uTools - iOS डिवाइसों के लिए एक ऑल-इन-वन प्रबंधन सॉफ्टवेयर।
• iTools - iOS डिवाइस प्रबंधन के लिए एक ऑल-इन-वन समाधान।

गतिशील विश्लेषण उपकरण

• Corellium - एकमात्र ऐसा प्लेटफ़ॉर्म जो वास्तविक-विश्व सटीकता और उच्च प्रदर्शन के लिए कस्टम-निर्मित हाइपरवाइज़र का उपयोग करके ARM-आधारित मोबाइल डिवाइस वर्चुअलाइज़ेशन प्रदान करता है।
• Frida - डेवलपर्स, रिवर्स-इंजीनियरों और सुरक्षा शोधकर्ताओं के लिए गतिशील इंस्ट्रूमेंटेशन टूलकिट।
• frida-gum - C में लिखी गई क्रॉस-प्लेटफ़ॉर्म इंस्ट्रूमेंटेशन और इंट्रोस्पेक्शन लाइब्रेरी।
• Fridax - Fridax आपको Xamarin/Mono JIT और AOT संकलित iOS/Android एप्लिकेशनों में वेरिएबल्स पढ़ने और फ़ंक्शन इंटरसेप्ट/हुक करने में सक्षम बनाता है।
• r2frida - Radare2 और Frida एक साथ बेहतर।
• r2ghidra - radare2 के लिए Ghidra डीकंपाइलर का एक एकीकरण।
• iproxy - एक उपयोगिता जो स्थानीय TCP पोर्ट्स को बाइंड करने की अनुमति देती है ताकि एक (या अधिक) स्थानीय पोर्ट से कनेक्शन usbmux डिवाइस पर निर्दिष्ट पोर्ट (या पोर्ट्स) पर अग्रेषित किया जा सके।
• itunnel - USB के माध्यम से SSH फॉरवर्ड करने के लिए उपयोग करें।
• objection - Frida द्वारा संचालित एक रनटाइम मोबाइल एक्सप्लोरेशन टूलकिट, जो आपको जेलब्रेक की आवश्यकता के बिना अपने मोबाइल एप्लिकेशन की सुरक्षा स्थिति का आकलन करने में मदद करने के लिए बनाया गया है।
• Grapefruit - iOS के लिए रनटाइम एप्लिकेशन इंस्ट्रूमेंट्स।
• Passionfruit - frida 12.x और vuejs द्वारा संचालित सरल iOS ऐप ब्लैकबॉक्स मूल्यांकन उपकरण।
• Runtime Mobile Security (RMS) - Runtime Mobile Security (RMS), FRIDA द्वारा संचालित, एक शक्तिशाली वेब इंटरफ़ेस है जो आपको रनटाइम पर Android और iOS ऐप्स में हेरफेर करने में मदद करता है।
• membuddy - सुरक्षा शोधकर्ताओं के लिए गतिशील मेमोरी विश्लेषण और विज़ुअलाइज़ेशन उपकरण।
• unidbg - आपको Android ARM32 और/या ARM64 नेटिव लाइब्रेरी को इम्यूलेट करने की अनुमति देता है, साथ ही एक प्रयोगात्मक iOS इम्यूलेशन भी।
• Qiling - एक उन्नत बाइनरी इम्यूलेशन फ्रेमवर्क।
• fishhook - iOS पर चलने वाली Mach-O बाइनरीज़ में प्रतीकों को गतिशील रूप से रीबाइंड करने में सक्षम एक लाइब्रेरी।
• Dwarf - PyQt5 और frida के ऊपर निर्मित पूर्ण विशेषताओं वाला मल्टी आर्क/ओएस डीबगर।
• FridaHookSwiftAlamofire - एक frida उपकरण जो iOS Swift लाइब्रेरी 'Alamofire' के GET/POST HTTP अनुरोधों को कैप्चर करता है और SSL पिनिंग अक्षम करता है।
• ios-deploy - कमांड लाइन से iOS ऐप्स इंस्टॉल और डीबग करें। बिना जेलब्रेक वाले डिवाइसों पर काम करने के लिए डिज़ाइन किया गया।
• aah - x86_64 macOS पर iOS arm64 बाइनरीज़ चलाएँ, सफलता की अलग-अलग मात्रा के साथ।
• LLDB - एक अगली पीढ़ी का, उच्च-प्रदर्शन डीबगर।
• mitmproxy - एक मुफ्त और ओपन सोर्स इंटरैक्टिव HTTPS प्रॉक्सी।
• Burp Suite - एक उन्नत HTTPS प्रॉक्सी सॉफ्टवेयर।

ट्वीक्स

रिवर्स इंजीनियरिंग ट्वीक्स

• FoulDecrypt - एक हल्का और सरल iOS बाइनरी डिक्रिप्टर, iOS 13.5 और उसके बाद के संस्करणों का समर्थन करता है।
• iGameGod - चीट इंजन, स्पीड मैनेजर, ऑटो टच, डिवाइस स्पूफर और ऐप डिक्रिप्टर।
• CrackerXI - BFInject पर आधारित iOS ऐप्स को डिक्रिप्ट करने का उपकरण, Electra के साथ-साथ Unc0ver जेलब्रेक का समर्थन करता है।
• flexdecrypt - Mach-O बाइनरीज़ को डिक्रिप्ट करने के लिए कमांड लाइन उपकरण।
• Flex 3 Beta - Flex आपको ऐप्स को संशोधित करने और उनके व्यवहार को बदलने की शक्ति देता है, बिना किसी कोडिंग अनुभव की आवश्यकता के।
• Frida - iOS के लिए Frida सर्वर।
• OpenSSH - मशीनों के बीच सुरक्षित रिमोट एक्सेस।
• Apple File Conduit "2" - जेलब्रेक किए गए डिवाइसों पर Windows या macOS में USB के माध्यम से फ़ाइलसिस्टम एक्सेस को अनलॉक करता है।
• AppSync Unified - अहस्ताक्षरित/फेक-साइन किए गए iOS एप्लिकेशन इंस्टॉल करने की क्षमता सक्षम करता है।
• NewTerm 2 - iOS के लिए एक शक्तिशाली टर्मिनल ऐप।
• Filza File Manager - IPA इंस्टॉलर, DEB इंस्टॉलर, वेब व्यूअर और टर्मिनल के साथ iOS के लिए एक शक्तिशाली फ़ाइल मैनेजर।

जेलब्रेक डिटेक्शन बायपास ट्वीक्स

• Shadow - एक हल्का सामान्य जेलब्रेक डिटेक्शन बायपास ट्वीक।
• A-Bypass - एक उपकरण जो कुछ ऐप्स को जेलब्रेक के कारण अनधिकृत स्थान तक पहुँचने या Apple द्वारा अधिकृत नहीं किए गए फ़ंक्शन कॉल करने से रोकने में मदद करता है।
• FlyJB X - एक जेलब्रेक बायपास जो आपको इन-ऐप जेलब्रेक डिटेक्शन तंत्र को बायपास करने की अनुमति देता है।
• Liberty Lite (Beta) - एक सामान्य उद्देश्य वाला जेलब्रेक डिटेक्शन बायपास पैच।
• vnodebypass - बायपास डिटेक्शन के लिए जेलब्रेक फ़ाइलों को छिपाने का एक प्रयोगात्मक उपकरण।
• KernBypass (Unofficial) - एक कर्नेल स्तरीय जेलब्रेक डिटेक्शन बायपास ट्वीक।
• HideJB - कुछ ऐप्स में जेलब्रेक डिटेक्शन बायपास करें।
• Hestia - एक वैश्विक जेलब्रेक डिटेक्शन बायपास ट्वीक।
• Choicy - एक उन्नत ट्वीक कॉन्फ़िगरेटर।

SSL पिनिंग बायपास ट्वीक्स

• SSL Kill Switch 2 - iOS और macOS एप्लिकेशनों में SSL/TLS प्रमाणपत्र सत्यापन - जिसमें सर्टिफिकेट पिनिंग शामिल है - अक्षम करने के लिए एक ब्लैकबॉक्स उपकरण।
• SSLBypass - एक iOS SSL पिनिंग बायपास ट्वीक (iOS 8 - 14)।

Frida स्क्रिप्ट्स

• FridaSwiftDump - चल रहे ऐप से Swift Object जानकारी प्राप्त करने के लिए एक Frida स्क्रिप्ट।
• iOS 13 SSL Bypass - iOS 13 के लिए SSL पिनिंग बायपास।
• iOS 12 SSL Bypass - iOS 12 के लिए SSL पिनिंग बायपास।
• iOS Jailbreak Detection Bypass - कुछ मेथड्स और फ़ंक्शन्स को हुक करके iOS जेलब्रेक डिटेक्शन को बायपास करने के लिए उपयोग की जाने वाली एक Frida स्क्रिप्ट।
• iOS App Static Analysis - iOS ऐप के स्थैतिक विश्लेषण के लिए स्क्रिप्ट।
• Touch ID Bypass - iOS Touch/Face ID बायपास के लिए एक Frida स्क्रिप्ट।

पाठ्यक्रम

• Pentesting iOS Applications - PentesterAcademy द्वारा।
• iOS Pentesting - Mantis द्वारा।
• iOS Application Pentesting Series - Sateesh Verma द्वारा।
• IOS: Penetration Testing - Noisy Hacker द्वारा।

पुस्तकें

• iOS Hacking Guide - Security Innovation द्वारा।
• iOS Application Security: The Definitive Guide for Hackers and Developers - David Thiel द्वारा।
• iOS Penetration Testing: A Definitive Guide to iOS Security - Kunal Relan द्वारा।
• Learning iOS Penetration Testing - Swaroop Yermalkar द्वारा।
• Hacking and Securing iOS Applications - Jonathan Zdziarski द्वारा।
• iOS Hacker's Handbook - Charlie Miller द्वारा।

सत्र और कार्यशालाएँ

• iOS + Frida Tutorial - @naehrdine द्वारा एक 3-भाग वाली कार्यशाला जिसमें Frida और iOS का परिचय, निम्न-स्तरीय iOS इंटरफ़ेस (GCD, XPC, IOKit, Mach), और Objective-C इंस्ट्रूमेंटेशन शामिल है।
• Exploiting Common iOS Apps' Vulnerabilities - @ivRodriguezCA द्वारा एक सत्र जो iOS ऐप्स की कुछ सबसे सामान्य कमजोरियों पर चर्चा करता है और दिखाता है कि उनका शोषण कैसे करें।
• iOS Reverse Engineering With Frida - @x71n3 द्वारा किसी भी PC/Mac, iPhone और Frida के साथ iOS RE में शुरुआत कैसे करें।
• iOS Application Vulnerabilities and how to find them - @0ctac0der द्वारा iOS ऐप्स हैक करना शुरू करने का तरीका, वातावरण की आवश्यकता, अभ्यास क्षेत्र आदि।

लेख और ट्यूटोरियल

पेनेट्रेशन टेस्टिंग लेख

• A Comprehensive guide to iOS Penetration Testing
• Getting Started with iOS Penetration Testing
• iOS Pentesting 101
• Insecure iOS Storage - DVIAv2

रिवर्स इंजीनियरिंग लेख

• iOS Pentesting Tools Part 1: App Decryption and class-dump
• Anti Anti Hooking/Debugging - DVIAv2
• Runtime Manipulation - DVIAv2
• Reverse Engineering iOS Apps - iOS 11 Edition

जेलब्रेक डिटेक्शन बायपास लेख

• Bypass Jailbreak Detection with Frida in iOS applications
• iOS Swift Anti-Jailbreak Bypass with Frida
• Bypassing JailBreak Detection - DVIAv2
• Gotta Catch 'Em All: Frida & jailbreak detection

SSL पिनिंग बायपास लेख

• SSL Pinning bypass in iOS application
• Bypass Facebook SSL Certificate Pinning for iOS
• Bypass SSL Pinning with LLDB on AppStore iOS apps

चेकलिस्ट और चीटशीट

• HackTricks iOS Pentesting Checklist
• OWASP Mobile Application Security Verification Standard (MASVS)
• iOS CheatSheet
• iOS Client-Side Attacks and Tests

लैब्स

• Damn Vulnerable iOS Application (DVIA)
• OWASP iGoat
• WaTF Bank
• Myriam

CTF

• OWASP UnCrackable Mobile Apps
• r2con Crackmes
• Headbook-CTF
• iOS CTF
• DFA/CCSC Spring 2020 CTF – Apple iOS Forensics with iLEAPP
• NCC Con 2018 iOS CTF
• Cellebrite CTF 2021 - Beth's iPhone

राइटअप्स

• A deep dive into an NSO zero-click iMessage exploit: Remote Code Execution
• Airdrop: Symbolic Link Following
• XSS STORED IN FILES.SLACK.COM VIA XML/SVG FILE (IOS)
• Facebook iOS address bar spoofing

विविध

• iOS Jailbreak Downloads - सभी iOS संस्करणों के लिए जेलब्रेक उपकरण डाउनलोड करें।
• MOBEXLER - एक अनुकूलित वर्चुअल मशीन, जो Android और iOS एप्लिकेशन की पेनेट्रेशन टेस्टिंग में मदद के लिए डिज़ाइन की गई है।
• frida Workbench - VSCode के लिए अनौपचारिक frida वर्कबेंच।
• Apple Configurator - Apple Configurator में एक लचीला, डिवाइस-केंद्रित डिज़ाइन है जो आपको एक या दर्जनों डिवाइसों को जल्दी और आसानी से कॉन्फ़िगर करने में सक्षम बनाता है।
• Apple Platform Security - Apple प्लेटफ़ॉर्म सुरक्षा का अन्वेषण करें।
• IPSW Downloads - Apple के iOS, iPadOS, macOS, watchOS, tvOS और audioOS फर्मवेयर के वर्तमान और पिछले संस्करण डाउनलोड करें और नए फर्मवेयर जारी होने पर सूचनाएँ प्राप्त करें।
• theos - iOS और अन्य प्लेटफ़ॉर्मों के लिए सॉफ्टवेयर बनाने और तैनात करने हेतु टूलों का एक क्रॉस-प्लेटफ़ॉर्म सुइट।

योगदान

आपका योगदान हमेशा स्वागत योग्य है! कृपया पहले योगदान दिशानिर्देश पढ़ें।