hacktricks/mobile-pentesting/ios-pentesting-checklist.md

Orodha ya Uchunguzi wa iOS Pentesting

Tumia Trickest kujenga na kutumia mifumo ya kazi kwa kutumia zana za jamii za juu zaidi duniani.
Pata Ufikiaji Leo:

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}

Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa muundo wa PDF Angalia MIPANGO YA KUJIUNGA!
• Pata bidhaa rasmi za PEASS & HackTricks
• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee
• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @carlospolopm.
• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.

Kikundi cha Usalama cha Kujitahidi

{% embed url="https://discord.gg/tryhardsecurity" %}

---

Maandalizi

• Soma Misingi ya iOS
• Andaa mazingira yako kwa kusoma Mazingira ya Majaribio ya iOS
• Soma sehemu zote za Uchambuzi wa Awali wa iOS kujifunza hatua za kawaida za kudukua programu ya iOS

Uhifadhi wa Data

• Faili za Plist zinaweza kutumika kuhifadhi habari nyeti.
• Core Data (database ya SQLite) inaweza kuhifadhi habari nyeti.
• YapDatabases (database ya SQLite) inaweza kuhifadhi habari nyeti.
• Firebase usio sahihi.
• Databases za Realm zinaweza kuhifadhi habari nyeti.
• Databases za Couchbase Lite zinaweza kuhifadhi habari nyeti.
• Cookies za Binary zinaweza kuhifadhi habari nyeti
• Data za Cache zinaweza kuhifadhi habari nyeti
• Snapshots za Kiotomatiki zinaweza kuhifadhi habari nyeti za kuona
• Keychain kawaida hutumika kuhifadhi habari nyeti ambayo inaweza kuachwa wakati wa kuuza simu.
• Kwa muhtasari, tu angalia habari nyeti iliyohifadhiwa na programu kwenye mfumo wa faili

Vibodi

• Je! Programu inaruhusu kutumia vibodi za desturi?
• Angalia ikiwa habari nyeti imehifadhiwa kwenye faili za vibodi

Kumbukumbu

• Angalia ikiwa habari nyeti inalogwa

Nakala za Akiba

• Nakala za Akiba zinaweza kutumika kwa kupata habari nyeti iliyohifadhiwa kwenye mfumo wa faili (angalia hatua ya kwanza ya orodha hii)
• Pia, nakala za akiba zinaweza kutumika kwa kurekebisha baadhi ya mipangilio ya programu, kisha kurejesha nakala ya akiba kwenye simu, na kwa kuwa mipangilio iliyobadilishwa ina pakia baadhi ya (usalama) kazi inaweza kipuuzwa

Kumbukumbu za Programu

• Angalia habari nyeti ndani ya kumbukumbu za programu

Udanganyifu wa Kriptografia

• Angalia ikiwa unaweza kupata nywila zilizotumiwa kwa kriptografia
• Angalia matumizi ya algorithms zilizopitwa/zwafu kutuma/kuhifadhi data nyeti
• Kaa na fuatilia kazi za kriptografia

Uthibitishaji wa Kienyeji

• Ikiwa uthibitishaji wa kienyeji unatumika kwenye programu, unapaswa kuangalia jinsi uthibitishaji unavyofanya kazi.
• Ikiwa inatumia Itifaki ya Uthibitishaji wa Kienyeji inaweza kudukuliwa kwa urahisi
• Ikiwa inatumia kazi ambayo inaweza kudukuliwa kwa muda unaweza kuunda skripti ya frida ya desturi

Kufichua Kazi Nyeti Kupitia IPC

• Wakala wa URI wa Desturi / Viungo vya Kina / Mbinu za Desturi
• Angalia ikiwa programu ina kujiandikisha itifaki/mbinu
• Angalia ikiwa programu ina kujiandikisha kutumia itifaki/mbinu yoyote
• Angalia ikiwa programu ina tarajia kupokea aina yoyote ya habari nyeti kutoka kwa mbinu ya desturi ambayo inaweza kutekwa na programu nyingine inayojiandikisha itifaki sawa
• Angalia ikiwa programu haichunguzi na kusafisha mwingiliano wa mtumiaji kupitia mbinu ya desturi na baadhi ya udhaifu unaweza kutumiwa
• Angalia ikiwa programu inafichua hatua yoyote nyeti inayoweza kuitwa kutoka mahali popote kupitia mbinu ya desturi
• Viungo vya Kina
• Angalia ikiwa programu ina kujiandikisha itifaki/mbinu za kina
• Angalia faili ya apple-app-site-association
• Angalia ikiwa programu haichunguzi na kusafisha mwingiliano wa mtumiaji kupitia mbinu ya desturi na baadhi ya udhaifu unaweza kutumiwa
• Angalia ikiwa programu inafichua hatua yoyote nyeti inayoweza kuitwa kutoka mahali popote kupitia mbinu ya desturi
• Kushiriki Kupitia UIActivity
• Angalia ikiwa programu inaweza kupokea UIActivities na ikiwa ni rahisi kutumia udhaifu wowote na shughuli iliyoundwa kwa umakini
• UIPasteboard
• Angalia ikiwa programu ina nakala kitu chochote kwenye ubao wa kawaida
• Angalia ikiwa programu ina tumia data kutoka kwa ubao wa kawaida kwa kitu chochote
• Fuatilia ubao wa kubandika kuona ikiwa kuna data nyeti inayobandikwa
• Vifaa vya Programu
• Je! Programu inatumia nyongeza yoyote?
• WebViews
• Angalia aina gani ya webviews inatumika
• Angalia hali ya javaScriptEnabled, JavaScriptCanOpenWindowsAutomatically, hasOnlySecureContent
• Angalia ikiwa webview inaweza kufikia faili za ndani kwa itifaki ya file:// (allowFileAccessFromFileURLs, allowUniversalAccessFromFileURLs)
• Angalia ikiwa Javascript inaweza kufikia njia za Asili (JSContext, postMessage)

Mawasiliano ya Mtandao

• Fanya MitM kwa mawasiliano na utafute mapungufu ya wavuti.
• Angalia ikiwa jina la mwenyeji wa cheti limehakikiwa
• Angalia/Pitisha Certificate Pinning

Mbalimbali

• Angalia njia za kiotomatiki za kusasisha
• Angalia maktaba za tatu zenye nia mbaya

Kikundi cha Usalama cha Kujitahidi

{% embed url="https://discord.gg/tryhardsecurity" %}

Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!
• Pata bidhaa rasmi za PEASS & HackTricks
• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs za kipekee
• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @carlospolopm.
• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.

Tumia Trickest kujenga na kutumia kiotomatiki mifumo ya kazi inayotumia zana za jamii za juu zaidi duniani.
Pata Ufikiaji Leo:

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}