iOS Pentesting Checklist

Trickest を使用して、世界で最も高度なコミュニティツールによって 自動化されたワークフロー を簡単に構築します。 今すぐアクセス:

Workflow-powered solution for Bug Bounty, Pentesting, SecOps | TrickestTrickest

htARTE（HackTricks AWS Red Team Expert）で、ゼロからヒーローまでの AWS ハッキングを学びましょう こちら!

HackTricks をサポートする他の方法:

• HackTricks で企業を宣伝したい場合や HackTricks を PDF でダウンロード したい場合は、SUBSCRIPTION PLANS をチェックしてください！

• 公式 PEASS & HackTricks スワッグ を入手

• The PEASS Family を発見し、独占的な NFTs のコレクションを見つける

• 💬 Discord グループ に参加するか、telegram グループ に参加するか、Twitter 🐦 @carlospolopm** をフォローする**

• ハッキングテクニックを共有するために、 HackTricks と HackTricks Cloud の github リポジトリに PR を提出する

Try Hard Security Group

Join the Try Hard Security Discord Server!Discord

---

準備

• iOS Basics を読む

• iOS Testing Environment を読んで環境を準備する

• iOS Initial Analysis のすべてのセクションを読んで、iOS アプリをペンテストするための一般的なアクションを学ぶ

データの保存

• Plist ファイル には機密情報を保存できます。

• Core Data（SQLite データベース）には機密情報を保存できます。

• YapDatabases（SQLite データベース）には機密情報を保存できます。

• Firebase の設定ミス。

• Realm データベース には機密情報を保存できます。

• Couchbase Lite データベース には機密情報を保存できます。

• バイナリクッキー には機密情報を保存できます

• キャッシュデータ には機密情報を保存できます

• 自動スナップショット には視覚的に機密情報を保存できます

• Keychain は通常、再販時に残される可能性のある機密情報を保存するために使用されます。

• 要するに、アプリケーションがファイルシステムに保存する機密情報をチェックするだけです

キーボード

• アプリケーションが カスタムキーボードを使用できるように許可しているか を確認しますか？

• 機密情報が キーボードキャッシュファイルに保存されているか を確認しますか？

ログ

• 機密情報が記録されているか を確認しますか？

バックアップ

• バックアップ を使用して、ファイルシステムに保存された機密情報にアクセスできます（このチェックリストの最初のポイントを確認してください）

• また、バックアップ を使用して、アプリケーションの一部の構成を変更し、その後バックアップを電話に 復元 し、 変更された構成 が ロード されると、いくつかの（セキュリティ） 機能 が バイパス される可能性があります

アプリケーションのメモリ

• アプリケーションのメモリ 内に機密情報がないかをチェックします

破られた暗号

• 暗号化に使用される パスワードを見つけられるか をチェックしますか？

• 送信/保存される機密データに 非推奨/弱いアルゴリズムが使用されていないか をチェックしますか？

• 暗号化関数を フックして監視 しますか？

ローカル認証

• アプリケーションで ローカル認証 が使用されている場合、認証がどのように機能しているかを確認する必要があります。

• Local Authentication Framework を使用している場合、簡単にバイパスできる可能性があります

• キーチェーンを使用してローカル認証をバイパスする ことができる関数を使用している場合、カスタム frida スクリプトを作成できます

IPC を介した機密機能の露出

• カスタム URI ハンドラ / ディープリンク / カスタムスキーム

• アプリケーションが どのようなプロトコル/スキームを登録しているか を確認しますか？

• アプリケーションが どのようなプロトコル/スキームを使用するように登録しているか を確認しますか？

• アプリケーションがカスタムスキームから受信する可能性のある 機密情報をインターセプト できるかを確認しますか？

• アプリケーションがカスタムスキームを介して ユーザー入力をチェックおよび消毒していない かどうかを確認し、いくつかの 脆弱性が悪用 される可能性があるかを確認しますか？

• アプリケーションがカスタムスキームを介して どこからでも呼び出すことができる機密アクションを公開 していないかを確認しますか？

• Universal Links

• アプリケーションが どのようなユニバーサルプロトコル/スキームを登録しているか を確認しますか？

• apple-app-site-association ファイルを確認しますか？

• アプリケーションがカスタムスキームを介して ユーザー入力をチェックおよび消毒していない かどうかを確認し、いくつかの 脆弱性が悪用 される可能性があるかを確認しますか？

• アプリケーションがカスタムスキームを介して どこからでも呼び出すことができる機密アクションを公開 していないかを確認しますか？

• UIActivity Sharing

• アプリケーションが UIActivities を受信できるかどうかを確認し、特別に作成されたアクティビティでいくつかの脆弱性を悪用できるかを確認しますか？

• UIPasteboard

• アプリケーションが 一般のペーストボードに何かをコピーしているか を確認しますか？

• アプリケーションが 一般のペーストボードからデータを使用しているか を確認しますか？

• ペーストボードを監視して、コピーされた 機密データがないか を確認しますか？

• App Extensions

• アプリケーションが どのような拡張機能を使用しているか を確認しますか？

• WebViews

• 使用されている WebViews の種類を確認しますか？

• javaScriptEnabled、JavaScriptCanOpenWindowsAutomatically、hasOnlySecureContent の状態を確認しますか？

• Webview が file:// プロトコルでローカルファイルにアクセスできるか を確認しますか？（allowFileAccessFromFileURLs、allowUniversalAccessFromFileURLs）

• Javascript が Native メソッドにアクセスできるか を確認しますか？（JSContext、postMessage）

ネットワーク通信

• 通信へのMitMを実行し、Web脆弱性を検索します。

• 証明書のホスト名がチェックされているかどうかを確認します。

• 証明書ピニングをチェック/バイパスします。

その他

• 自動パッチ適用/更新メカニズムをチェックします。

• 悪意のあるサードパーティライブラリをチェックします。

Try Hard Security Group

Join the Try Hard Security Discord Server!Discord

htARTE（HackTricks AWS Red Team Expert）でゼロからヒーローまでAWSハッキングを学びましょう！

HackTricksをサポートする他の方法：

• HackTricksで企業を宣伝したい場合やHackTricksをPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！

• 公式PEASS＆HackTricksスワッグを入手する

• The PEASS Familyを発見し、独占的なNFTコレクションを見つける

• 💬 Discordグループまたはtelegramグループに参加するか、Twitter 🐦 @carlospolopmをフォローする。

• HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出して、あなたのハッキングトリックを共有してください。

Trickestを使用して、世界で最も高度なコミュニティツールによって強化されたワークフローを簡単に構築および自動化します。 今すぐアクセスしてください：

Workflow-powered solution for Bug Bounty, Pentesting, SecOps | TrickestTrickest