Awesome iOS Security

Курируемый список лучших ресурсов по безопасности iOS-приложений.

Коллекция отличных инструментов, книг, курсов, публикаций в блогах и других интересных материалов о безопасности iOS-приложений и тестировании на проникновение.

---

Содержание

• Инструменты
  • Инструменты обратной разработки
  • Инструменты статического анализа
  • Инструменты динамического анализа
• Твики
  • Твики для обратной разработки
  • Твики для обхода обнаружения джейлбрейка
  • Твики для обхода SSL Pinning
• Frida-скрипты
• Курсы
• Книги
• Сессии и воркшопы
• Статьи и обучающие материалы
  • Статьи по тестированию на проникновение
  • Статьи по обратной разработке
  • Статьи по обходу обнаружения джейлбрейка
  • Статьи по обходу SSL Pinning
• Чек-листы и шпаргалки
• Лаборатории
• CTF
• Разборы
• Разное

Инструменты

Инструменты обратной разработки

• Hopper - Инструмент для обратной разработки, который поможет вам в статическом анализе исполняемых файлов.
• Ghidra - Фреймворк для обратной разработки программного обеспечения (SRE), созданный и поддерживаемый Исследовательским управлением Агентства национальной безопасности (NSA).
• Radare2 - UNIX-подобный фреймворк для обратной разработки и набор инструментов командной строки.
• Cutter - Бесплатная платформа для обратной разработки с открытым исходным кодом на базе rizin.
• frida-ios-dump - Инструмент для извлечения расшифрованного IPA-файла с устройства с джейлбрейком.
• bagbak - Ещё один дешифратор приложений на базе Frida. Требуется iOS-устройство с джейлбрейком и frida.re.
• flexdecrypt - Дешифратор iOS-приложений и Mach-O бинарных файлов.
• bfdecrypt - Утилита для расшифровки приложений App Store на iOS 11.x с джейлбрейком.
• bfinject - Простое внедрение dylib для 64-битных iOS 11.0 - 11.1.2 с джейлбрейком. Совместимо с джейлбрейками Electra и LiberiOS.
• r2flutch - Ещё один инструмент для расшифровки iOS-приложений с помощью r2frida.
• Clutch - Высокоскоростной инструмент для расшифровки iOS.
• dsdump - Улучшенный инструмент nm + objc/swift class-dump.
• class-dump - Утилита командной строки для изучения сегмента Objective-C в Mach-O файлах.
• SwiftDump - Инструмент командной строки для получения информации о Swift-объектах из Mach-O файла.
• jtool - Инспектор приложений, дизассемблер и утилита для подписи для macOS и iOS.
• Sideloadly - Приложение для боковой загрузки (sideloading) ваших любимых игр и приложений на iOS-устройства с джейлбрейком и без него.
• Cydia Impactor - Инструмент с графическим интерфейсом для боковой загрузки iOS-приложений.
• AltStore - Позволяет выполнять боковую загрузку других приложений (.ipa-файлов) на iOS-устройство.
• iOS App Signer - Приложение для macOS, которое может (пере)подписывать приложения и упаковывать их в ipa-файлы, готовые к установке на iOS-устройство.

Инструменты статического анализа

• iLEAPP - Парсер логов, событий и plist-файлов iOS.
• Keychain Dumper - Инструмент для проверки того, какие элементы связки ключей (keychain) доступны атакующему после джейлбрейка iOS-устройства.
• BinaryCookieReader - Инструмент для чтения файлов cookie в формате binarycookie в iOS-приложениях.
• PList Viewer - Gtk-приложение для просмотра файлов property list.
• XMachOViewer - Просмотрщик Mach-O для Windows, Linux и macOS.
• MachO-Explorer - Графический просмотрщик Mach-O для macOS. Работает на базе Mach-O Kit.
• iFunbox - Универсальное программное обеспечение для управления файлами на iPhone и других продуктах Apple.
• 3uTools - Программное обеспечение «всё в одном» для управления iOS-устройствами.
• iTools - Комплексное решение «всё в одном» для управления iOS-устройствами.