DVIA-v2

由 8ksec.io 提供支持

DVIA-v2 使用 Swift 编写，并包含额外的漏洞

Damn Vulnerable iOS App (DVIA) 是一个存在大量漏洞的 iOS 应用。其主要目标是为移动安全爱好者/专业人士或学生提供一个合法环境来测试他们的 iOS 渗透测试技能。该项目由 @prateekg147 开发和维护。此应用涵盖的漏洞和解决方案已测试至 iOS 11。当前版本使用 Swift 编写，并具有以下漏洞。

1. 本地数据存储
2. 越狱检测
3. 过度权限
4. 运行时操纵
5. 反反 Hook/调试
6. 二进制保护
7. Touch/Face ID 绕过
8. 网络钓鱼
9. 侧信道数据泄露
10. IPC 问题
11. 失效的加密
12. Webview 问题
13. 网络层安全
14. 应用补丁
15. 内存中的敏感信息

在任何 iOS 设备上安装 DVIA

从 Mac 安装 DVIA 的最佳方式是使用 Apple Configurator App。 如果你使用 Windows 或 Linux，可以使用 AltStore、Cydia Impactor 等。在某些情况下可能需要付费开发者账号。

使用 Xcode 编译 DVIA

步骤

1. 克隆 DVIA 仓库，git clone https://github.com/prateek147/DVIA-v2
2. cd 到项目根目录，即 Podfile 所在的位置（/DVIA-v2/DVIA-v2）。然后运行 pod install
3. 使用 Xcode 打开 DVIA-v2.xcworkspace 文件。现在你可以直接在模拟器上运行该应用。
4. 要在设备上运行，请在 Xcode 左上角进入 Project 设置，切换到 General 选项卡，然后在 Signing 下输入你的 Apple ID 凭据。
5. 现在你可以在设备上构建并运行该项目。你需要再次信任该应用，路径为 Settings -> General -> Device Management。