iOS Application Security

Se você chegou até aqui, é bem provável que já saiba, ou acabou de aprender o Básico de iOS e finalmente podemos nos aprofundar nos temas de pentest e engenharia reversa de aplicações iOS.

• Introdução
  • Dispositivo físico e Jailbreak
  • Setup para pentest/RE
  • Primeiras Interações com iOS
  • Automatizando extração de backups
  • Instalando um app não assinado
• Introdução
  • Dispositivo físico e Jailbreak
  • Setup para pentest/RE
  • Primeiras Interações com iOS
  • Automatizando extração de backups
  • Instalando um app não assinado
• Introdução à Eng. Reversa
  • Binário Mach-O
  • Ferramentas e Procedimentos
  • Extraindo o IPA de um App Instalado
  • Análise Inicial de Arquivos
    • Análise do IPA
    • Arquivos prioritários para pentest
    • Arquivo Info.plist
    • Localizando o Bundle de Apps
    • Estrutura de diretório do sandbox
  • iOS RE com ipsw
    • Instalando ipsw e Swift
    • Extraindo o Arquivo IPA
    • Lendo Arquivos plist com ipsw
    • Dumping de Classes Objective-C
    • Dumping de Classes Swift
• Análise Dinâmica
  • Com Frida
    • Listar Dispositivos Conectados
    • Listar Processos em Execução
    • Anexar o Frida a um App
    • Descobrindo Métodos Dinamicamente
    • Rastreando Chamadas de Função
    • Escrevendo Scripts para iOS
    • Hookando um Método em Objective-C
    • Hookando um Método em Swift
  • Com Objection
    • Anexar o Objection ao App
    • Explorar o Ambiente do App
    • Listar Classes Carregadas
    • Explorar Métodos de uma Classe
    • Hookar Métodos em Objective-C
    • Alterar um Método em Runtime
    • Bypass de Jailbreak Detection
    • Bypass de SSL Pinning
    • Bypass de Touch ID ou Face ID
    • Dump do Keychain
    • Dump de Memória e Busca por Segredos
    • Monitorar Funções Criptográficas
    • Criando um Script de Objection