Awesome Sicurezza iOS

Una raccolta curata di fantastiche risorse sulla sicurezza delle applicazioni iOS.

Una collezione di fantastici strumenti, libri, corsi, articoli di blog e altre cose interessanti sulla sicurezza delle applicazioni iOS e sul penetration testing.

---

Indice

• Strumenti
  • Strumenti di Reverse Engineering
  • Strumenti di Analisi Statica
  • Strumenti di Analisi Dinamica
• Tweak
  • Tweak di Reverse Engineering
  • Tweak per il Bypass del Rilevamento Jailbreak
  • Tweak per il Bypass dell'SSL Pinning
• Script Frida
• Corsi
• Libri
• Sessioni e Workshop
• Articoli e Tutorial
  • Articoli di Penetration Testing
  • Articoli di Reverse Engineering
  • Articoli sul Bypass del Rilevamento Jailbreak
  • Articoli sul Bypass dell'SSL Pinning
• Checklist e Cheatsheet
• Lab
• CTF
• Writeup
• Varie

Strumenti

Strumenti di Reverse Engineering

• Hopper - Uno strumento di reverse engineering che ti assisterà nell'analisi statica dei file eseguibili.
• Ghidra - Un framework di reverse engineering del software (SRE) creato e mantenuto dalla National Security Agency Research Directorate.
• Radare2 - Framework di reverse engineering in stile UNIX e set di strumenti da riga di comando.
• Cutter - Piattaforma di reverse engineering gratuita e open source basata su rizin.
• frida-ios-dump - Uno strumento per estrarre un IPA decifrato da un dispositivo jailbroken.
• bagbak - Un altro decryptor di app basato su Frida. Richiede un dispositivo iOS jailbroken e frida.re.
• flexdecrypt - Un decryptor di app iOS e binari Mach-O.
• bfdecrypt - Utilità per decifrare le app dell'App Store su iOS 11.x jailbroken.
• bfinject - Semplice iniezione di dylib per iOS 11.0 - 11.1.2 a 64 bit jailbroken. Compatibile con i jailbreak Electra e LiberiOS.
• r2flutch - Un altro strumento per decifrare le app iOS usando r2frida.
• Clutch - Uno strumento di decifratura iOS ad alta velocità.
• dsdump - Uno strumento class-dump migliorato per nm + objc/swift.
• class-dump - Un'utilità da riga di comando per esaminare il segmento Objective-C dei file Mach-O.
• SwiftDump - Uno strumento da riga di comando per recuperare le informazioni sugli oggetti Swift da un file Mach-O.
• jtool - Un ispettore di app, disassemblatore e utility di firma per macOS e iOS.
• Sideloadly - Un'app per eseguire il sideload dei tuoi giochi e delle tue app preferite su dispositivi iOS jailbroken e non jailbroken.
• Cydia Impactor - Un tool GUI per il sideloading di applicazioni iOS.
• AltStore - Consente di eseguire il sideload di altre app (file .ipa) su un dispositivo iOS.
• iOS App Signer - Un'app per macOS che può (ri)firmare app e raggrupparle in file ipa pronti per essere installati su un dispositivo iOS.

Strumenti di Analisi Statica

• iLEAPP - Un parser di log, eventi e plist di iOS.
• Keychain Dumper - Uno strumento per verificare quali elementi del portachiavi (keychain) sono disponibili a un attaccante dopo che un dispositivo iOS è stato jailbroken.
• BinaryCookieReader - Uno strumento per leggere il formato binarycookie dei cookie nelle applicazioni iOS.
• PList Viewer - Applicazione Gtk per visualizzare file di proprietà (property list).
• XMachOViewer - Un visualizzatore di Mach-O per Windows, Linux e macOS.
• MachO-Explorer - Un visualizzatore grafico di Mach-O per macOS. Basato su Mach-O Kit.
• iFunbox - Un software generale di gestione file per iPhone e altri prodotti Apple.
• 3uTools - Un software di gestione all-in-one per dispositivi iOS.
• iTools - Una soluzione all-in-one per la gestione di dispositivi iOS.