iOS逆向安全攻防

iOS逆向之初识别汇编

汇编语言是使用助记符代替机器语言。汇编语言的种类，目前讨论比较多的汇编语言有•8086汇编（8086处理器是16bit的CPU）•Win32汇编•Win64汇编•ARM汇编（嵌入式、Mac、iOS）......iPhone里面用到的是ARM汇编，但是不同的设备也有差异，因CPU的架构不同我们的代码在终端设备上是这样的过程1.汇编语言与机器语言一一对应，每一条机器指令都有与之对应的汇编指令2.汇编语
聚朋友iOS·2023-02-06 23:29

实习工作中的对于ubuntu系统命令使用的一个总结

由于最近工作开始接触linux系统，然后很久没怎么用这个系统了，上次使用linux系统还是在本科三年级期间，在中南大学完成安全攻防课程实验的时候使用的，所以这次完成实习工作期间走了很多弯路，花了不少时间
tp_0moyi0·2023-02-06 07:28

楼小二IOS逆向手记(破解扫码开闸，含接口破解)

楼小二IOS逆向手记(破解扫码开闸)如非特别注明，本人文章均为原创，转载请注明出处并保留本文所有内容。
sma11case·2023-02-04 03:26

2023年最新网络安全渗透测试工程师面试题合集，建议收藏！

【一一帮助网络安全面试提升点我一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源
不是程序媛ya·2023-02-03 17:22

网络安全必备1000道面试题集锦（附答案）

【一一帮助安全学习【点我】一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞
不是程序媛ya·2023-02-03 17:21

iOS逆向之旅3--Cycript

Cycript简介Cycript是Objective-C++、ES6（JavaScript）、Java等语法的混合物。可以用来探索、修改、调试正在运行的Mac\iOSAPP。官网：http://www.cycript.org/文档：http://www.cycript.org/manual/Cycript的开启和关闭开启：cycriptcycript-p进程IDcycript-p进程名称退出：Ct
Y_van·2023-02-03 09:44

iOS逆向实战--031：越狱调试

RevealReveal是一款UI调试神器，对iOS逆向开发非常有帮助。
帅驼驼·2023-02-03 05:00

IOS逆向--恢复Dyld的内存加载方式

之前我们一直在使用由dyld及其NSCreateObjectFileImageFromMemory/NSLinkModuleAPI方法所提供的Mach-O捆绑包的内存加载方式。虽然这些方法我们今天仍然还在使用，但是这个工具较以往有一个很大的区别......现在很多模块都被持久化到了硬盘上。@roguesys在2022年2月发布公告称，dyld的代码已经被更新，传递给NSLinkModule的任何模
·2023-02-02 15:49

iOS逆向_Theos

TheosTheos主要用于以越狱为中心的iOS开发。Theos是一个跨平台的开发工具套件，用于在不使用Xcode的情况下管理、开发和部署iOS软件。它是人们为越狱的iOS构建插件（Tweak）的重要工具，大多数插件开发人员使用TheosTheos安装1、安装ldidbrewinstallldid2、修改环境变量vim~/.bash_profile//在.bash_profile文件中加入以下两行
iOS小洁·2023-02-01 20:33

iOS逆向_tweak修改某钉实战记录

1、找到[email protected]//链接手机ps-A//找到某钉应用ID，以及mach-O路径2、bundleIdcycript-pDingTalk//进入cycript调试环境[NSBundlemainBundle].bundleIdentifier//获取bundleID3、验证是否加壳otool-lDingTalk|grepcrypt4、脱壳打开CrackerX
iOS小洁·2023-02-01 20:06

一场晚会直播背后的安全攻防

多姿多彩的数字世界中，“直播”扮演了不可或缺的角色。刚刚结束的央视春晚，腾讯和中央广播电视总台一起打造了“竖屏春晚HDR及菁彩声”技术方案，并在“央视频”客户端上线。让广大用户“听”得更沉浸，“看”得更清晰。总台首次使用三维菁彩声+8K超高清来制作春晚的音频信号、直播春晚。为了保障此次“不一样”的春晚顺利进行，腾讯还提供了WAF、防火墙、主机安全、容器安全等能力支持，并专门制定了安全事件响应和突发
·2023-02-01 18:14

iOS逆向-砸壳

砸壳1.Clutch下载release版本,复制到手机/usr/bin目录.①.scp命令复制scp-P22-r./[email protected]:/usr/bin②.或使用iFunBox拖拽到/usr/bin路径Clutch常用命令:Clutch-i查看可以砸壳的应用Clutch-d4砸壳id是4的APP2.dumpdecrypted①.clonemaster代码,直接make
Double丶K·2023-02-01 17:58

iOS逆向之新年快乐

今年过的挺快的.3月份从家里出来工作,时间过的飞快.又要迎接新的一年.关注我的朋友们,一直支持我的朋友们,新年快乐!离新年只有几天的时间,今天已经是腊月二十六.文章今年更新的进度慢,得到大家的理解.有的朋友说可以做一些视频教程,却有这样的想法新的一年,知识与事业双丰收.祝大家新年快乐!
大耳朵儿图图·2023-01-31 20:36

iOS逆向工程破解任意 APP HTTPS 加密

前提说明我们经常会遇到很多APP的HTTPS接口请求，Charles安装证书后也无法进行抓包看到内容。为什么要抓包呢，如果我们能够抓取APP任何的请求，那么就可以干很多事情，比如分析接口返回数据，分析下发内容，分析性能，分析图片，分析接口，等等很多用途。所以本篇文章主要是讲是针对这种抓不到HTTPS加密请求的解决方案和问题探究。涉及脱壳（Frida脱壳，脱壳后才能进行修改APP代码）重签名（非越狱
viihua·2023-01-31 05:50

iOS逆向1013-微信抢红包案例（一）界面分析

上节回顾：@interfaceNewMainFrameViewController@interfaceNewMainFrameRightTopMenuBtn@interfaceMMBarButton//titleView更改微信首页的title，可以放情侣照，表名这是私人定制的微信！！//showRightTopMenuBtn：发起群聊、添加朋友、扫一扫、收款NewMainFrameRightTo
lukyy·2023-01-30 19:19

CVE-2021-24285 WordPress Sql注入

文章来源：Khan安全攻防实验室CVE-2021-24285插件名称：wp-plugin：cars-seller-auto-classifieds-script受影响的版本：2.1.0（如果有，则可能是较低版本
华盟君·2023-01-30 12:51

iOS逆向工程之工具安装

以下是非越狱环境下，逆向相关的工具安装。安装monkeydev选择XCodesudoxcode-select-s/Applications/Xcode.app安装插件到XCodegitclonehttps://github.com/AloneMonkey/MonkeyDev.gitcdMonkeyDev/binsudo./md-install成功后，可以在新建项目时，将会出现MonkeyDev的选
Mr狮子先生·2023-01-30 02:38

【iOS逆向】如何让Mac和iPhone建立安全连接

写在前面本文主要是记录一下在iOS逆向过程中，Mac是如何和iPhone建立安全连接来实现在Mac上可以通过命令行操作iPhone的。
重庆妹子在霾都·2023-01-29 13:53

iOS逆向-Unity3D游戏辅助开发

Unity3D(iOS)游戏辅助开发前言：看了庆哥旅行的青蛙Unity游戏逆向修改--iOS篇之后，着手撸了个游戏试了试。游戏名：弓箭英雄英文名：ArcheroBundleID:com.habby.archeroiTunesStore链接：itms-apps://itunes.apple.com/app/id1453651052HackFeatures:英雄攻击：秒杀（6666）英雄攻速：一秒5刀
pingerbufan·2023-01-28 12:35

iOS逆向-16：Fishhook原理

fishhookfishhook是如何通过字符串找到符号表的呢？先来看看如何通过符号找到字符串：image.pngimage.png可以看到懒加载符号表的顺序和间接符号表(undefine)的顺序是一样的，这个间接符号表和symbols是有关联的，比如NSLog在间接符号表的data为0x000000CC十进制为204，这个204就是符号表中的角标，如下图：image.png在图中可以看到，在字符
恍然如梦_b700·2023-01-28 00:10

iOS逆向-脱壳工具Clutch

安装Release版本：https://github.com/KJCracks/Clutch/releases下载后文件名为Clutch-x.x.x，把后面版本号去掉，改为Clutch将Clutch文件拷贝到iPhone的/usr/bin目录如果在iPhone上执行Clutch指令，权限不够，赋予“可执行的权限”~root#chmod+x/usr/bin/Clutch使用列出已安装的APP：Clu
linleiqin·2023-01-27 14:56

iOS逆向实战--028：越狱 & OpenSSH

越狱概述越狱（Jailbreak）：通过iOS系统安全启动链漏洞，从而禁止掉信任链中负责验证的组件。拿到iOS系统最大权限root权限安全启动链当启动一台iOS设备时，系统首先会从只读的ROM中读取初始化指令，也就是系统的引导程序（事实上所有的操作系统启动时都要经过这一步，只是过程略有不同）这个引导ROM包含苹果官方权威认证的公钥，他会验证底层启动加载器（LLB）的签名，一旦通过验证后就启动系统L
帅驼驼·2023-01-26 21:53

mysql将%3c%3e转义_Web安全Day2 - XSS跨站实战攻防（上）

大家好，我们是红日安全-Web安全攻防小组。
接受现实发条熊·2023-01-18 11:15

【iOS逆向与安全】系统推送服务(APNS)拦截

前言经过之前的分享，相信大家已经掌握了用户级的插件开发。勤奋好学的你是否对系统级的插件也有着浓厚的性趣，本篇文章将和大家一起学习如何分析并编写一款系统级的插件。一、目标一步步分析并编写一个拦截系统推送的deb插件二、工具mac系统已越狱iOS设备：脱壳及frida调试IDAPro：静态分析三、步骤1、守护进程守护进程(daemon)是一类在后台运行的特殊进程，用于执行特定的系统任务。例如：推送服务
·2023-01-16 19:30

WEB安全攻防入门教程（非常详细），从零基础入门到精通，看完这一篇就够了

1信息收集阶段1.1域名信息开场白写给入门者，域名查询可以快速了解一家网站的运营者是谁。如果查询不到经营者，说明是钓鱼网站或非法网站，尤其是从事金融交易，需要特别注意1.1.1whois查询推荐指数：★★1.1.2天眼查天眼查-商业安全工具_企业信息查询_公司查询_工商查询_企业信用信息系统推荐指数：★★★★★1.1.3站长工具站长工具-站长之家推荐指数：★★★★★1.2子域名信息1.2.1Sub
程序员_大白·2023-01-16 12:05

记一次靶场实战【网络安全】

前言【一一帮助安全学习一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年
kali_Ma·2023-01-06 12:26

【iOS逆向与安全】frida-trace入门

前言frida-trace是一个用于动态跟踪函数调用的工具。支持android和ios。安装教程请参考官网。工欲善其事必先利其器。本文将以某App为示范，演示frida-trace的各种方法在iOS中的应用。一、目标让看文章的你在使用frida-trace时更得心应手。二、工具mac系统frida：动态调试工具已越狱iOS设备：脱壳及frida调试三、使用1.命令格式frida-trace[opt
·2022-12-30 14:15

iOS逆向之深入解析如何计算+load方法的耗时

一、类方法+load在pre-main时期，objc会向dyld注册一个init回调：void_objc_init(void){staticboolinitialized=false;if(initialized)return;initialized=true;//fixmedeferinitializationuntilanobjc-usingimageisfound?
╰つ栺尖篴夢ゞ·2022-12-30 05:38

冲刺金三银四，看这一篇网络安全工程师面试题汇总就好了！

以下为信息安全各个方向涉及的面试题，星数越多代表问题出现的几率越大，祝各位都能找到满意的工作~【一一帮助安全学习【点我】一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南
不是程序媛ya·2022-12-29 11:11

他下班时间写出4本书，2年引导几十万人踏入网络安全行业

出版有《Web安全攻防：渗透实战指南》、《内网安全攻防：渗透实战指南》等技术书，售出合计10万册+，销量长期在信息安全领域前10名。目前运营有6个收费星球，单个星球付费会员1000+。
Ms08067安全实验室·2022-12-29 11:39

想成为一名黑客怎么办？

怀抱着黑客英雄主义情怀，只要沿着网络安全这条河堤走，保证自己不分心，三年如一日像《一拳超人》光头侠一样坚持做黑客，你必然能成为安全攻防某个领域的专家。
安鸾彭于晏·2022-12-28 11:17

2021哔哩哔哩1024程序员节日第二弹：安全攻防挑战赛

文章目录1.安防第一题2.安防第二题3.安防第三题4.安防第四题5671.安防第一题1024程序员节，大家一起和2233参与解密游戏吧~happy_1024_2233:e9ca6f21583a1533d3ff4fd47ddc463c6a1c7d2cf084d3640408abca7deabb96a58f50471171b60e02b1a8dbd32db156看不懂解密直接一把梭，解密全试错了一遍，
李润泽·2022-12-25 08:42

载誉而归，欧科云链获第二届中国可信区块链安全攻防大赛两项大奖

11月20日，由成都市人民政府、中国信息通信研究院主办，成都市新经济发展委员会、可信区块链推进计划、四川省区块链行业协会承办的第二届中国可信区块链安全攻防大赛总决赛落下帷幕。
欧科云链·2022-12-23 23:00

可信区块链安全攻防大赛成功举办，区块链安全成行业焦点

11月20日，由成都市人民政府、中国信息通信研究院主办，成都市新经济发展委员会、可信区块链推进计划、四川省区块链行业协会承办的第二届中国可信区块链安全攻防大赛圆满闭幕。
欧科云链·2022-12-23 23:00

“华山论道”圆满收官，两项大奖彰显欧科云链技术与安全实力

11月20日，国内首个区块链安全领域的国家级品牌赛事——第二届中国可信区块链安全攻防大赛圆满闭幕，包括欧科云链、蚂蚁、联通、移动在内的118支参赛队伍纷纷展示了各自在区块链应用生态建设的情况。
欧科云链·2022-12-23 23:00

网络安全攻防之Mysql数据库3306端口加固

常见Mysql配置文件：linux系统下是my.conf，windows环境下是my.ini；数据库整体安全需求：机密性、完整性、可用性；下面以mysql5.7版本为例，介绍mysql常见的安全策略、配置、加固方式等等，有些策略可能只针对Linux操作系统，更多策略可以参考CISMysqlBenchmark相关文档：1、操作系统级别安全配置1.1不要将数据库放在系统分区Windows系统：直接检查
旺仔Sec·2022-12-21 11:41

网络安全攻防之Vsftpd服务安全加固方法

Linux系统vsftpd服务安全加固FTP(文件传输协议)是一种用于通过网络在服务器和客户端之间传输文件的传统并广泛使用的标准工具，特别是在不需要身份验证的情况下(允许匿名用户连接到服务器)。我们必须明白，默认情况下FTP是不安全的，因为它不加密传输用户凭据和数据。vsftpd的配置文件有三个，分别是：/etc/vsftpd.conf/etc/vsftpd.ftpusers/etc/vsftpd
旺仔Sec·2022-12-21 11:41

中职网络安全攻防之SSH服务加固方法

1、限制密码尝试次数（denyhosts）123yuminstalldenyhosts--enablerepo=epelchkconfigdenyhostson/etc/init.d/denyhostsstart2、除掉密码认证，采用ssh密钥登陆修改/etc/ssh/sshd_config1PasswordAuthenticationno3、禁止root登陆修改/etc/ssh/sshd_con
旺仔Sec·2022-12-21 11:05

web安全攻防DVWA靶场搭建

**web安全攻防篇-2-搭建测试环境(靶场)**搭建靶场所需要的4个文件：文件链接：复制这段内容后打开百度网盘手机App，操作更方便哦链接:https://pan.baidu.com/s/1QGr055IHwQfMDGShl6kvgA
道为骨·2022-12-19 12:26

喜报｜众享链网荣获第二届中国可信区块链安全攻防大赛优秀案例奖

近日，第二届中国可信区块链安全攻防大赛决赛在成都成功举办并圆满落幕。
Peersafe·2022-12-17 13:16

行业案例 | 从金融行业实战演练看攻防思维的转变

以攻促防实战攻防演练推动攻防进步自2017年《网络安全法》施行以来，实战化已成为网络安全防护能力建设的新导向，网络安全攻防演练是检验安全防护能力的有效手段之一。
zorelworld·2022-12-16 18:28

【iOS逆向与安全】frida-trace命令大全

Frida-trace常用命令1、spawn-冷启动$frida-trace-U-fcom.apple.ExampleCode-m"+[NSURLURLWithString:]"2、attach-热启动$frida-trace-UF-m"+[NSURLURLWithString:]"3、Hook类方法$frida-trace-UF-m"+[NSURLURLWithString:]"4、Hook实例
·2022-12-16 17:38

【保姆级】黑客入门教程「Python安全攻防：渗透测试实战指南」经典纯狱风~

前言网络江湖，风起云涌，攻防博弈，从未间断，且愈演愈烈。从架构安全到被动纵深防御，再到主动防御、安全智能，直至进攻反制，皆直指安全的本质——攻防。未知攻，焉知防!每一位网络安全从业者都有仗剑江湖的侠客情怀和维护网络公平正义的初心。渗透测试就是一把“利剑”，出其不意、攻其不备，模拟黑客之攻击，为安全防御系统诊脉，补全不足，修炼内功，提升防御能力。用别人之剑，还是自己铸剑？哪个更得心应手？哪个威力更强
白帽胡子哥·2022-12-07 00:06

内网安全攻防读书笔记（3）——内网信息收集之收集本机信息

ipconfig/all获取本机网络配置信息查看操作系统及软件信息英文版系统：systeminfo|findstr/B/C:"Name"/C:"OSVersion"中文版系统：systeminfo|findstr/B/C:"OS名称"/C:"OS版本"查看系统体系结构echo%PROCESSOR_ARCHITECTURE%查看安装的软件和版本wmicproductgetname,versionpo
晶晶娃在战斗·2022-12-06 07:45

iOS逆向之分析工具的安装和使用

一、逆向App总体思路UI分析：Cycript、Reveal；代码分析：代码在Mach-O文件，所以要对Mach-O文件进行静态分析；MachOView、class-dump、HopperDisassember、ida；动态调试：对运行中App进行代码调试；debugserver、LLDB；代码编写：注入代码到App中；必要时还可能需要重新签名、打包ipa。二、MonkeyDev安装与使用①安装M
╰つ栺尖篴夢ゞ·2022-11-24 06:43

0基础入门，大年龄转行做网安到底行不行？

作为一个工作8年，有丰富Web安全攻防、渗透领域实战经验的老鸟；我的回答是先了解，再决定是否入行。具体怎么做呢？首先，你要确定学习方向。
没更新就是没更新·2022-11-23 16:39

iOS逆向：fishhook原理分析

fishhook的本质是遍历image中的懒加载和非懒加载表，将里面的函数地址替换成自定义的函数地址；因为objc的方法调用走的是消息查找和转发，所以fishhook并不能起作用，fishhook只能替换C系函数，即非消息转发的函数；懒加载和非懒加载表是因为动态库需要依赖其他动态库中的符号而产生的，动态库内部没有公开的函数或者是被static修饰的函数不会被创建到懒加载表或者非懒加载表中，所以fi
康小曹·2022-11-19 10:51

腾讯云鼎实验室发布云安全攻防矩阵，绘制九大攻防路径全景图

会上，腾讯安全云鼎实验室首次披露云端攻防最新成果——云安全攻防
CSDN云计算·2022-11-17 13:48

【iOS逆向】小陈手牵手带你看懂iOS伪代码

前言上一篇文章带大家简单的入门了iOS开发，本文以上篇文章的二进制文件为例，带大家如何在IDAPro里看懂iOS的伪代码。一、学前知识java创建一个对象，并调用该对象的方法：publicclassPerson{StringgetResult(Stringa,Stringb,Stringc){Stringresult=a+b+c;returnresult;}}publicstaticvoidmai
·2022-11-16 23:21

IOS逆向笔记之重新签名(非越狱)

近期准备入手学习IOS的逆向开发，在博客上写上笔记方便以后查看，也说说自己在其中遇到的坑。（提示：因为我的iphone没有越狱，因此我只研究非越狱设备的逆向工作。逆向设备：iphone710.3.1+MacPro17）逆向的第一步，也是最重要的一步，给应用重新签名。1.获取应用的压缩包文件IPA文件。由于我的iphone没有越狱，因此，不能通过砸壳的方法重新签名Appstore上加密的应用；因此，
vlions·2022-11-10 16:46
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他