hacktricks/mobile-pentesting/ios-pentesting-checklist.md

Orodha ya Ukaguzi wa iOS Pentesting

Tumia Trickest kujenga na kutumia workflows kwa urahisi zinazotumia zana za jamii ya juu zaidi duniani.
Pata Ufikiaji Leo:

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}

Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!
• Pata bidhaa rasmi za PEASS & HackTricks
• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs za kipekee
• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @carlospolopm.
• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.

Kikundi cha Usalama cha Kujitahidi

{% embed url="https://discord.gg/tryhardsecurity" %}

---

Maandalizi

• Soma Misingi ya iOS
• Andaa mazingira yako kwa kusoma Mazingira ya Majaribio ya iOS
• Soma sehemu zote za Uchambuzi wa Awali wa iOS kujifunza hatua za kawaida za kudukua programu ya iOS

Uhifadhi wa Data

• Faili za Plist zinaweza kutumika kuhifadhi habari nyeti.
• Core Data (database ya SQLite) inaweza kuhifadhi habari nyeti.
• YapDatabases (database ya SQLite) inaweza kuhifadhi habari nyeti.
• Firebase usio sahihi.
• Databases za Realm zinaweza kuhifadhi habari nyeti.
• Databases za Couchbase Lite zinaweza kuhifadhi habari nyeti.
• Cookies za Binary zinaweza kuhifadhi habari nyeti
• Data za Cache zinaweza kuhifadhi habari nyeti
• Snapshots za Kiotomatiki zinaweza kuhifadhi habari nyeti za kuona
• Keychain kawaida hutumika kuhifadhi habari nyeti ambayo inaweza kubaki wakati wa kuuza simu.
• Kwa muhtasari, tu angalia habari nyeti iliyohifadhiwa na programu kwenye mfumo wa faili

Vibodi

• Je! programu inaruhusu kutumia vibodi za desturi?
• Angalia ikiwa habari nyeti imesave kwenye faili za vibodi

Vichapishi

• Angalia ikiwa habari nyeti inalogwa

Nakala za Akiba

• Nakala za Akiba zinaweza kutumika kwa kupata habari nyeti iliyohifadhiwa kwenye mfumo wa faili (angalia hatua ya kwanza ya orodha hii)
• Pia, nakala za akiba zinaweza kutumika kubadilisha baadhi ya mipangilio ya programu, kisha kurejesha nakala ya akiba kwenye simu, na kwa kuwa mipangilio iliyobadilishwa ina pakia baadhi ya (usalama) kazi inaweza kipuuzwa

Kumbukumbu za Programu

• Angalia habari nyeti ndani ya kumbukumbu za programu

Ufichaji wa Kriptografia

• Angalia ikiwa unaweza kupata nywila zilizotumiwa kwa kriptografia
• Angalia matumizi ya algorithms zilizopitwa/zwafu kutuma/kuhifadhi data nyeti
• Kaa na fuatilia kazi za kriptografia

Uthibitishaji wa Kienyeji

• Ikiwa uthibitishaji wa kienyeji unatumika kwenye programu, unapaswa kuangalia jinsi uthibitishaji unavyofanya kazi.
• Ikiwa inatumia Itifaki ya Uthibitishaji wa Kienyeji inaweza kudukuliwa kwa urahisi
• Ikiwa inatumia kazi ambayo inaweza kudukuliwa kwa muda unaweza kuunda script ya frida ya desturi

Ufunuo wa Kazi Nyeti Kupitia IPC

• Wakala wa URI wa Desturi / Viungo vya Kina / Mbinu za Desturi
• Angalia ikiwa programu ina kujiandikisha itifaki/mbinu
• Angalia ikiwa programu ina kujiandikisha kutumia itifaki/mbinu yoyote
• Angalia ikiwa programu ina tarajia kupokea aina yoyote ya habari nyeti kutoka kwa mbinu ya desturi ambayo inaweza kutekwa na programu nyingine inayojiandikisha itifaki sawa
• Angalia ikiwa programu haichunguzi na kusafisha matokeo ya mtumiaji kupitia mbinu ya desturi na baadhi ya hitilafu inaweza kutumika
• Angalia ikiwa programu inafunua hatua yoyote nyeti inayoweza kuitwa kutoka mahali popote kupitia mbinu ya desturi
• Viungo vya Kina
• Angalia ikiwa programu ina kujiandikisha itifaki/mbinu za kina
• Angalia faili ya apple-app-site-association
• Angalia ikiwa programu haichunguzi na kusafisha matokeo ya mtumiaji kupitia mbinu ya desturi na baadhi ya hitilafu inaweza kutumika
• Angalia ikiwa programu inafunua hatua yoyote nyeti inayoweza kuitwa kutoka mahali popote kupitia mbinu ya desturi
• Kushiriki Kupitia UIActivity
• Angalia ikiwa programu inaweza kupokea UIActivities na ikiwa inawezekana kutumia hitilafu yoyote na shughuli iliyoundwa kwa umakini
• UIPasteboard
• Angalia ikiwa programu ina kukopi chochote kwenye ubao wa kawaida
• Angalia ikiwa programu ina tumia data kutoka kwa ubao wa kawaida kwa chochote
• Fuatilia ubao wa kunakili kuona ikiwa kuna data nyeti inayokopiwa
• Vifaa vya Programu
• Je! programu inatumia nyongeza yoyote?
• WebViews
• Angalia aina gani ya webviews inatumika
• Angalia hali ya javaScriptEnabled, JavaScriptCanOpenWindowsAutomatically, hasOnlySecureContent
• Angalia ikiwa webview inaweza kufikia faili za ndani kwa itifaki ya file:// (allowFileAccessFromFileURLs, allowUniversalAccessFromFileURLs)
• Angalia ikiwa Javascript inaweza kufikia njia za Asili (JSContext, postMessage)

Mawasiliano ya Mtandao

• Fanya MitM kwa mawasiliano na utafute mapungufu kwenye wavuti.
• Angalia ikiwa jina la mwenyeji wa cheti limehakikiwa
• Angalia/Pitisha Certificate Pinning

Mbalimbali

• Angalia njia za kiotomatiki za kusasisha
• Angalia maktaba za tatu zenye nia mbaya

Kikundi cha Usalama cha Kujitahidi

{% embed url="https://discord.gg/tryhardsecurity" %}

Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!
• Pata bidhaa rasmi za PEASS & HackTricks
• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs za kipekee
• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @carlospolopm.
• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Tumia Trickest kujenga na kutumia kiotomatiki mifumo ya kazi iliyopewa nguvu na zana za jamii za juu zaidi duniani.
Pata Ufikiaji Leo:

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}