#1
mobsfscan은 Android 및 iOS 소스 코드에서 안전하지 않은 코드 패턴을 찾을 수 있는 정적 분석 도구입니다. Java, Kotlin, Swift, Objective C 코드를 지원합니다. mobsfscan은 MobSF 정적 분석 규칙을 사용하며…

LiberiOS 및 Electra 탈옥과 함께 iOS 11.0 - 11.1.2용 Dylib 주입

Damn Vulnerable iOS App (DVIA)는 매우 취약한 iOS 애플리케이션입니다. 이 앱의 주요 목표는 모바일 보안 애호가/전문가 또는 학생들이 합법적인 환경에서 iOS 침투 테스트 기술을 테스트할 수 있는 플랫폼을 제공하는 것입니다. 이 프로젝트는…

Linux/Android iOS/macOS용 파일시스템 모니터 도구

iOS 플랫폼에서 클래스, 함수를 쉽게 추적하고 메서드의 반환 값을 수정할 수 있는 도구

CVE-2023-45866, CVE-2024-21306, CVE-2024-0230에 대한 블루투스 키스트로크 주입 익스플로잇 PoC로, 에뮬레이션된 HID 키보드를 통해 Android, Linux, macOS, iOS를 대상으로 합니다.

Smartphone Pentest Framework (SPF) 저장소


idb는 iOS 침투 테스트 및 연구를 위한 몇 가지 일반적인 작업을 간소화하는 도구입니다.

공개 익스플로잇 또는 내 1day 익스플로잇 분석

비공식 VSCode용 frida 확장 프로그램

블랙박스 iOS용 보안 프로파일링

iOS 애플리케이션 보안과 관련된 훌륭한 리소스를 엄선하여 정리한 목록입니다.

CVE-2022-46689를 사용하여 iOS에서 폰트를 덮어쓰는 개념 증명 앱.

의도적으로 취약하게 만든 iOS 및 Android 앱 모음으로, OWASP MASTG 가이드에 따라 모바일 보안 테스팅, 리버스 엔지니어링, 취약점 분석을 학습하기 위한 것입니다.

비공개 프레임워크 tbds를 포함한 패치된 sdks

탈옥된 iOS 11.x에서 App Store 앱을 복호화하는 유틸리티