原文地址 Contributors : [OSG·辛] team :afox、AliceForever、KoU2N、物以类聚 一、从App中提取...

就像通过HTTP传送敏感凭证一样，使用HTTP与其服务器进行通信并且不使用任何加密的应用程序都容易受到此问题的影响。 在iGoat应用程序中，有...

为了练习和学习iOS渗透技术，我们将使用OWASP安全项目的iGoat iOS应用程序。你可以在这里找到他们的Github页面。这个移动应用程序...

每个应用程序都有自己的一组代码，其中包含有相关功能的许多信息等等。如果我们能够提取我们将要攻击的应用程序的所有可能信息，那当然更好了。 今天我们...

在本文中，我们将看到在iOS应用程序中执行渗透测试和漏洞评估所需的基本工具和环境。 越狱你的iOS设备：） 本教程使用iPad Air2 ，iO...

原创文章转载请注明出处 一.安装指引 1.1 设备安装 前提： *一台越狱手机，并且安装 Cydia、Apt 0.7 Strict 安装need...

原文：秦伟 什么是签名？ 简单的说，签名(signature)是苹果公司的一种安全机制，APP的签名有效才被iOS系统允许执行。 签名包含了开发...

注：原文---念茜的博客 Objective-C代码容易被hook，暴露信息太赤裸裸，为了安全，改用C来写吧！ 当然不是全部代码都要C来写，我指...