發(fā)簡(jiǎn)信
IP屬地：上海
-
iOS.GuiInject廣告木馬插入正常APP—騰訊TIM、并使用MITM中間人劫持木馬--辛巴達(dá)6月歷險(xiǎn)記原文地址 Contributors : [OSG·辛] team :afox、AliceForever够滑、KoU2N、物以類聚 一、從App中提取...
-
part 5：不安全的HTTP數(shù)據(jù)中轉(zhuǎn)就像通過HTTP傳送敏感憑證一樣穿铆，使用HTTP與其服務(wù)器進(jìn)行通信并且不使用任何加密的應(yīng)用程序都容易受到此問題的影響。 在iGoat應(yīng)用程序中斋荞，有...
-
part 4：安裝應(yīng)用程序 iGoat為了練習(xí)和學(xué)習(xí)iOS滲透技術(shù)荞雏，我們將使用OWASP安全項(xiàng)目的iGoat iOS應(yīng)用程序。你可以在這里找到他們的Github頁面平酿。這個(gè)移動(dòng)應(yīng)用程序...
-
part 3：提取iOS應(yīng)用程序類信息每個(gè)應(yīng)用程序都有自己的一組代碼凤优，其中包含有相關(guān)功能的許多信息等等。如果我們能夠提取我們將要攻擊的應(yīng)用程序的所有可能信息蜈彼，那當(dāng)然更好了筑辨。 今天我們...
-
part 2：iOS應(yīng)用基礎(chǔ)
http://www.websecgeeks.com/2017/04/ios-application-pentesting-part-2-ios...
-
part 1：配置攻擊環(huán)境在本文中，我們將看到在iOS應(yīng)用程序中執(zhí)行滲透測(cè)試和漏洞評(píng)估所需的基本工具和環(huán)境幸逆。 越獄你的iOS設(shè)備：） 本教程使用iPad Air2 棍辕，iO...
-
Needle-開源iOS安全測(cè)試框架原創(chuàng)文章轉(zhuǎn)載請(qǐng)注明出處 一.安裝指引 1.1 設(shè)備安裝 前提： *一臺(tái)越獄手機(jī)，并且安裝 Cydia还绘、Apt 0.7 Strict 安裝need...
-
iOS APP反重簽名技術(shù)詳解原文：秦偉 什么是簽名楚昭？ 簡(jiǎn)單的說，簽名(signature)是蘋果公司的一種安全機(jī)制拍顷，APP的簽名有效才被iOS系統(tǒng)允許執(zhí)行抚太。 簽名包含了開發(fā)...
-
0x24 敏感邏輯的保護(hù)方案注：原文---念茜的博客 Objective-C代碼容易被hook，暴露信息太赤裸裸，為了安全尿贫，改用C來寫吧电媳！ 當(dāng)然不是全部代碼都要C來寫，我指...