發(fā)簡信
IP屬地：上海
-
iOS.GuiInject廣告木馬插入正常APP—騰訊TIM、并使用MITM中間人劫持木馬--辛巴達6月歷險記原文地址 Contributors : [OSG·辛] team :afox、AliceForever、KoU2N、物以類聚 一、從App中提取...
-
part 5：不安全的HTTP數(shù)據(jù)中轉(zhuǎn)就像通過HTTP傳送敏感憑證一樣，使用HTTP與其服務(wù)器進行通信并且不使用任何加密的應(yīng)用程序都容易受到此問題的影響。 在iGoat應(yīng)用程序中，有...
-
part 4：安裝應(yīng)用程序 iGoat為了練習和學習iOS滲透技術(shù)，我們將使用OWASP安全項目的iGoat iOS應(yīng)用程序。你可以在這里找到他們的Github頁面。這個移動應(yīng)用程序...
-
part 3：提取iOS應(yīng)用程序類信息每個應(yīng)用程序都有自己的一組代碼，其中包含有相關(guān)功能的許多信息等等。如果我們能夠提取我們將要攻擊的應(yīng)用程序的所有可能信息，那當然更好了。 今天我們...
-
part 2：iOS應(yīng)用基礎(chǔ)
http://www.websecgeeks.com/2017/04/ios-application-pentesting-part-2-ios...
-
part 1：配置攻擊環(huán)境在本文中，我們將看到在iOS應(yīng)用程序中執(zhí)行滲透測試和漏洞評估所需的基本工具和環(huán)境。 越獄你的iOS設(shè)備：） 本教程使用iPad Air2 ，iO...
-
Needle-開源iOS安全測試框架原創(chuàng)文章轉(zhuǎn)載請注明出處 一.安裝指引 1.1 設(shè)備安裝 前提： *一臺越獄手機，并且安裝 Cydia、Apt 0.7 Strict 安裝need...
-
iOS APP反重簽名技術(shù)詳解原文：秦偉 什么是簽名？ 簡單的說，簽名(signature)是蘋果公司的一種安全機制，APP的簽名有效才被iOS系統(tǒng)允許執(zhí)行。 簽名包含了開發(fā)...
-
0x24 敏感邏輯的保護方案注：原文---念茜的博客 Objective-C代碼容易被hook，暴露信息太赤裸裸，為了安全，改用C來寫吧！ 當然不是全部代碼都要C來寫，我指...