Verwenden Sie Trickest Workflows zu erstellen und zu automatisieren , die von den fortschrittlichsten Community-Tools der Welt unterstützt werden.
Zugang heute erhalten:
Vorbereitung
Lesen Sie alle Abschnitte von iOS Erste Analyse
Datenspeicherung
Plist-Dateien
Core Data
YapDatabases
Keychain
Zusammenfassend sollten Sie einfach nach sensiblen Informationen suchen, die von der Anwendung im Dateisystem gespeichert wurden.
Tastaturen
Protokolle
Backups
Backups auf die im Dateisystem gespeicherten sensiblen Informationen zuzugreifen (überprüfen Sie den ersten Punkt dieser Checkliste).
Außerdem können Backups einige Konfigurationen der Anwendung zu ändern , dann das Backup auf dem Telefon wiederherzustellen , und da die geänderte Konfiguration geladen wird, kann einige (Sicherheits-) Funktionalität möglicherweise umgangen werden.
Anwendungs-Speicher
Kaputte Kryptografie
Lokale Authentifizierung
Wenn eine lokale Authentifizierung
Sensible Funktionalitätsexposition durch IPC
Überprüfen Sie, ob die Anwendung ein Protokoll/Scheme registriert .
Überprüfen Sie, ob die Anwendung registriert ist, um ein Protokoll/Scheme zu verwenden.
Überprüfen Sie, ob die Anwendung erwartet, eine Art von sensiblen Informationen vom benutzerdefinierten Scheme zu erhalten, die von einer anderen Anwendung, die dasselbe Scheme registriert, abgefangen werden können.
Überprüfen Sie, ob die Anwendung keine Überprüfung und Bereinigung der Benutzereingaben über das benutzerdefinierte Scheme vornimmt und ob eine Schwachstelle ausgenutzt werden kann .
Überprüfen Sie, ob die Anwendung eine sensible Aktion exponiert , die von überall über das benutzerdefinierte Scheme aufgerufen werden kann.
Überprüfen Sie, ob die Anwendung ein universelles Protokoll/Scheme registriert .
Überprüfen Sie die apple-app-site-association-Datei.
Überprüfen Sie, ob die Anwendung keine Überprüfung und Bereinigung der Benutzereingaben über das benutzerdefinierte Scheme vornimmt und ob eine Schwachstelle ausgenutzt werden kann .
Überprüfen Sie, ob die Anwendung eine sensible Aktion exponiert , die von überall über das benutzerdefinierte Scheme aufgerufen werden kann.
Überprüfen Sie, ob die Anwendung UIActivities empfangen kann und ob es möglich ist, eine Schwachstelle mit einer speziell gestalteten Aktivität auszunutzen.
Überprüfen Sie, ob die Anwendung etwas in die allgemeine Zwischenablage kopiert .
Überprüfen Sie, ob die Anwendung Daten aus der allgemeinen Zwischenablage für irgendetwas verwendet .
Überwachen Sie die Zwischenablage, um zu sehen, ob sensible Daten kopiert werden .
Verwendet die Anwendung irgendeine Erweiterung ?
Überprüfen Sie, welche Art von WebViews verwendet werden.
Überprüfen Sie den Status von javaScriptEnabled JavaScriptCanOpenWindowsAutomatically hasOnlySecureContent
Überprüfen Sie, ob die WebView auf lokale Dateien mit dem Protokoll file:// zugreifen kann (allowFileAccessFromFileURLs , allowUniversalAccessFromFileURLs
Überprüfen Sie, ob JavaScript auf Native Methoden (JSContext, postMessage) zugreifen kann.
Netzwerkkommunikation
Sonstiges
Verwenden Sie Trickest Workflows zu erstellen und zu automatisieren , die von den fortschrittlichsten Community-Tools der Welt unterstützt werden.
Zugang heute erhalten:
HackTricks Training AWS Red Team Expert (ARTE)
HackTricks Training GCP Red Team Expert (GRTE)