Обновляемая статья о том как байпасить локскрин
https://blog.dinosec.com/2014/09/bypassing-ios-lock-screens.html

Dev tools for probing IOKit
github.com/Siguza/iokit-utils

Static analysis tool for analyzing the security of Apple kernel drivers (IDA Plugin)
github.com/alibaba-edu/Driver-Security-Analyzer

Fuzzers:

1. github.com/FSecureLABS/OSXFuzz

2. github.com/ant4g0nist/ManuFuzzer

3. github.com/googleprojectzero/Jackalope

4. github.com/googleprojectzero/SockFuzzer

5. github.com/SilverMoonSecurity/PassiveFuzzFrameworkOSX

6. github.com/googleprojectzero/p0tools/tree/master/TrapFuzz

7. github.com/googleprojectzero/p0tools/tree/master/iOSOnMac

8. github.com/googleprojectzero/p0tools/tree/master/WebKitFuzz

Еще немного манов по фаззингу

old but gold

https://github.com/mfpp/Frida-iOS-UIBruteForcer

#llvm #book #ru

ЗАБИРАЕМ ПОКА БЕСПЛАТНО

https://apps.apple.com/ru/app/code-app/id1512938504


зы: исходники подъехали

https://github.com/thebaselab/codeapp

​​IOS App Sec - все о безопасности IOS.Техники, мануалы, курсы и многое другое🍏

IOS App Sec - Everything about IOS security. Techniques, manuals, courses and more.🍏

😎 Root Admin - @EZ3K1EL 😎


🚀Теги канала 🚀

#IOS #IOSAppSecurity #Hacking
#Security #AppSecurity- общие теги
#News - новости
#Tools - инструменты/тулзы/дистрибутивы
#Proof - техники/мануалы/гайды
#Learning - курсы / обучающий материал
#CVE - эксплойты/уязвимости
#Forensic - форензика

#IOS #IOSAppSecurity # Hack
#Security # AppSecurity- general tags
#News - News
#Tools - tools / tools / distributions
#Proof - techniques / manuals / guides
#Learning - courses / training material
#CVE - exploits / vulnerabilities
#Forensic - forensic

Обход проверок на наличие Jailbreak

В чате возник интересный вопрос, как обойти все проверки на Jailbreak в приложении iOS?

Как показывает практика, в большинстве случаев хватает обхода вполне обычных вещей, которые рекомендуют делать при детекте jailbreak:
- Проверка артефактов в файловой системе
- URL-схема Cydia
- Вызов fork() или system()
- Возможность записи вне директории приложения (при этом файл обычно содержит в себе слово jailbreak)
- и тд и тп)

Частично обход таких проверок можно найти в objection, в соответствующем модуле.

Иногда этого не достаточно и приходится искать более полные скрипты, например на Frida CodeShare (ресурс, который позволяет обмениваться своими наработками для Frida). Например вот такой скрипт тоже стоит рассмотреть или если нужно trace того, как приложение детектит jail можно воспользоваться вот этим снипетом.

Маленькая заметка
Безумно неудобно искать что-то на codeshare, так как там нет поиска, но зато есть замечательный поисковый механизм гугла, который может нам помочь в этом. Вводим в гугле site:https://codeshare.frida.re/ jailbreak. И теперь видим все результаты с сайта codeshare в которых есть слово jailbreak. Не идеал, но достаточно удобно.

Есть еще отличная преза про детект Jail и обхода этих проверок. Посмотреть можно вот тут.

Ну и конечно, статья, которая уже была на канале, но все равно актуальная и тоже по теме - анализ Pokeon Go на предмет обнаружения Jail и Frida. Тоже можно почерпнуть много интересного от разработчиков, которые много сил приложили к тому, чтобы обнаруживать читеров (хотя все равно иногда безуспешно).

Но иногда приходится байпасить тулы, которые очень хорошо умеют обнаруживать и работу под отладчиком и джеил устройства, например iXGuard. В таком случае приходится или их реверсить и пытаться понять, как они это делают или собирать все возможные пути обхода и надеяться, что это поможет.

Если у вас есть наработки или какие-то скрипты в паблике, которые вы используете для обхода проверок, напишите, пожалуйста в чате или в комментах к этому посту, попробуем собрать свое небольшое CodeShare =) Может кому-то это сэкономит время и силы)

P.S. За ссылки на статьи и скрипты спасибо @vadimszzz и @hd_421

Спасибо!

#iOS #jailbreak #bypass #frida

Определяем тип хэша - https://github.com/MichaelDim02/houndsniff

a macOS app to play with APNs

https://github.com/qeude/Swush