市面上為數(shù)不多的IOS安全教程(想學(xué)IOS安全的可以看看)
課程介紹:
學(xué)習(xí) iOS 應(yīng)用滲透測(cè)試的基礎(chǔ)知識(shí)
了解如何使用 Objective-C 構(gòu)建的 iOS 應(yīng)用程序
了解如何使用 Hopper 對(duì) iOS 應(yīng)用進(jìn)行逆向分析
了解如何使用 Hopper 修補(bǔ) iOS 應(yīng)用程序以繞過越獄檢測(cè)
了解如何使用 Hopper 修補(bǔ) iOS 應(yīng)用程序以繞過 SSL Pinning
了解如何在iOS應(yīng)用程序中繞過越獄檢測(cè)
了解如何使用 Frida 跟蹤 iOS 應(yīng)用程序的 HTTP 調(diào)用
了解如何使用 Frida 跟蹤 iOS 應(yīng)用程序發(fā)出的加密調(diào)用
使用現(xiàn)代工具和技術(shù)對(duì) iOS 應(yīng)用程序滲透測(cè)試
目錄:
課程介紹
ios應(yīng)用程序的基礎(chǔ)知識(shí)介紹
iOS 應(yīng)用程序簡(jiǎn)介
使用 Xcode 的 Helloworld iOS
ios滲透測(cè)試環(huán)境介紹
對(duì)iOS靶場(chǎng)進(jìn)行滲透測(cè)試
使用越獄的設(shè)備進(jìn)行靶場(chǎng)安裝
下載易受攻擊的應(yīng)用程序和虛擬機(jī)
在越獄的設(shè)備上安裝易受攻擊的應(yīng)用程序
安裝易受攻擊的應(yīng)用程序問題的解決方案
使用非越獄設(shè)備的進(jìn)行靶場(chǎng)安裝1
使用非越獄設(shè)備的進(jìn)行靶場(chǎng)安裝2
簽署和安裝第三方應(yīng)用程序
重新驗(yàn)證安裝方法
iOS 應(yīng)用滲透測(cè)試簡(jiǎn)介
iOS流量分析介紹
不安全的本地?cái)?shù)據(jù)存儲(chǔ)漏洞
不安全的本地?cái)?shù)據(jù)存儲(chǔ)漏洞-非越獄設(shè)備
從keychain中Dumping secrets
服務(wù)器端漏洞1
服務(wù)器端漏洞2
客戶端漏洞介紹
授權(quán)漏洞
不安全的日志記錄
UI 粘貼板中的敏感數(shù)據(jù)
WebView XSS
高級(jí)ios滲透測(cè)試介紹
解密從 App Store 下載的 iOS 應(yīng)用程序
SecureStorev2介紹
iOS逆向之class-dump詳解
使用 Objection 繞過越獄檢測(cè)
不安全的本地?cái)?shù)據(jù)存儲(chǔ)
詳解
回顧流量分析詳解
Frida簡(jiǎn)介
Frida CLI 簡(jiǎn)介
frida-trace 簡(jiǎn)介
編寫 Frida 腳本來跟蹤 http 調(diào)用
端到端加密簡(jiǎn)介
跟蹤加密調(diào)用并處理端到端加密
使用objection轉(zhuǎn)儲(chǔ)加密密鑰
使用objection Dumping heap
Hopper簡(jiǎn)介
使用 Hopper 繞過越獄檢測(cè)
SSL Pinning簡(jiǎn)介
使用 Hopper 繞過 SSL 固定
游客,如果您要查看本帖隱藏內(nèi)容請(qǐng) 回復(fù)
|