DVIA-v2

제공: 8ksec.io

Swift로 작성된 DVIA-v2 및 추가 취약점

Damn Vulnerable iOS App (DVIA)는 몹시 취약한 iOS 애플리케이션입니다. 이 앱의 주요 목표는 모바일 보안 애호가/전문가 또는 학생들이 합법적인 환경에서 iOS 침투 테스트 기술을 테스트할 수 있는 플랫폼을 제공하는 것입니다. 이 프로젝트는 @prateekg147이(가) 개발 및 유지 관리합니다. 이 앱에서 다루는 취약점과 솔루션은 iOS 11까지 테스트되었습니다. 현재 버전은 Swift로 작성되었으며 다음과 같은 취약점이 있습니다.

1. 로컬 데이터 저장
2. 탈옥 감지
3. 과도한 권한
4. 런타임 조작
5. 안티 안티 후킹/디버깅
6. 바이너리 보호
7. Touch/Face ID 우회
8. 피싱
9. 사이드 채널 데이터 유출
10. IPC 문제
11. 취약한 암호화
12. 웹뷰 문제
13. 네트워크 계층 보안
14. 애플리케이션 패칭
15. 메모리의 민감한 정보

모든 iOS 기기에 DVIA 설치

Mac에서 DVIA를 설치하는 가장 좋은 방법은 Apple Configurator App을 사용하는 것입니다. Windows 또는 Linux를 사용하는 경우 AltStore, Cydia Impactor 등을 사용할 수 있습니다. 경우에 따라 유료 개발자 계정이 필요할 수 있습니다.

Xcode를 사용하여 DVIA 컴파일

단계

1. DVIA 저장소를 클론합니다. git clone https://github.com/prateek147/DVIA-v2
2. cd 명령을 사용하여 Podfile이 있는 프로젝트 루트 디렉토리(/DVIA-v2/DVIA-v2)로 이동합니다. 그런 다음 pod install을 실행합니다.
3. Xcode로 DVIA-v2.xcworkspace 파일을 엽니다. 이제 시뮬레이터에서 앱을 직접 실행할 수 있습니다.
4. 기기에서 실행하려면 Xcode 왼쪽 상단의 프로젝트 설정으로 이동하여 General 탭으로 가서 Signing 아래에 Apple ID 자격 증명을 입력합니다.
5. 이제 기기에서 프로젝트를 빌드하고 실행할 수 있습니다. Settings -> General -> Device Management로 이동하여 앱을 다시 신뢰해야 합니다.