Agent Skills
返回列表
🔒

iOS渗透技巧

IT 运维与安全 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/ios-pentesting-tricks-lr-lbdv

技能介绍

核心问题

iOS应用安全测试常面临三重挑战：系统沙盒机制限制数据访问，Keychain/NSUserDefaults加密存储难以静态提取，应用自身的二进制保护与运行时检测增加分析门槛。传统方法易遗漏动态生成的敏感数据，或因缺乏越狱环境无法深入Hook关键函数。

技能工作原理

1. 越狱与非越狱双路径

  • 越狱环境：通过cydia安装Frida/Objection，直接HookSecItem类提取Keychain明文，绕过Security.framework的存储保护
  • 非越狱环境：利用UIApplication的URL Scheme触发深度链接，结合Universal Links配置缺陷实现无侵入数据传递

2. 运行时钩子实战

  • ObjC类枚举：通过Frida的ObjC.classes定位KeychainItem、NSUserDefaults等敏感类
  • 方法替换：使用Objection的hook命令修改-[KeychainItem setObject:forKey:]，记录明文数据写入过程
  • 二进制保护检查：检测Mach-O文件的LC_ENCRYPTION_INFO段，识别加密二进制并推荐cryptography绕过方案

3. 数据存储分析

  • 沙盒目录扫描：通过NSSearchPathForDirectoriesInDomains定位Documents、Library/Preferences等目录，提取plist、SQLite文件
  • 流量拦截：结合Charles/Fiddler抓取NSURLSession请求，分析AASA文件（apple-app-site-association）的Universal Links配置漏洞

适用边界与注意点

  • 环境依赖：非越狱测试需应用未启用App Transport Security严格策略，否则无法捕获HTTP流量
  • 工具版本：Frida需≥15.0以支持iOS 16+的ObjC运行时变更，Objection需≥1.12才能识别新版Keychain API
  • 关联技能补充：SSL Pinning绕过需配合mobile-ssl-pinning-bypass技能，针对AFNetworking等框架的SecTrustHook需单独配置
  • 测试范围限制：本技能聚焦应用层安全，不涉及内核提权或硬件级漏洞利用，混合开发应用需额外解析WKWebView的JS Bridge接口

使用场景

  • 对已上架iOS应用做黑盒渗透测试，需在非越狱真机上通过URL Scheme和Universal Links漏洞提取本地存储的敏感数据。
  • 逆向审计金融类iOS App时，需通过Frida Hook ObjC方法绕过二进制加密，并提取Keychain中的明文凭证。
  • 在仅有越狱设备的条件下，需安装Objection并利用运行时补丁绕过应用自身的越狱检测逻辑以访问沙盒内的SQLite数据库。
  • 测试第三方SDK安全性时，需分析其NSUserDefaults存储行为，并验证AASA文件配置是否存在任意URL Scheme劫持风险。

适合人员

  • 移动端渗透测试工程师，需要编写Frida脚本绕过App运行时防护并提取内存中的敏感字符串。
  • iOS应用安全审计员，负责检查企业分发应用的Keychain数据存储合规性及二进制签名保护措施。
  • 安全研究员，在分析恶意iOS软件时，需通过动态Hook手段追踪URL Scheme劫持和数据外泄路径。
  • 开发负责人，希望在发布前审查App的通用链接配置是否存在导致任意网页跳转的安全缺陷。