🥷
Red Team Articles
Linktree
  • ⚙️Binary Exploitation
    • PWN com 1 byte
    • GOT e PLT
    • Hook na GOT
  • 🌐Web
    • Mysql Case Sensitive Problems
    • Ruby: regex authentication bypass
    • CVE-2023-38964
  • 📲Mobile
    • 🍎iOS Pentest
      • 🤖How to use Frida on iOS 17 without Jailbreak
      • 💻Setup Lab
      • 📦Insecure Data Storage
        • Dump keychain datas
      • 🔙Server Side Vulnerabilities
        • Setup Proxy
        • Pentest on Server Side
      • ⚙️Client Side Vulnerabilities
        • Account theft
        • Insecure Logging
      • 🖱️Pasteboard & Clipboard
    • 🤖Android Pentest
      • AB - Android Backup
  • 🐳Docker
    • 🚪Backdooring docker container
    • 🪜Docker breakout
      • docker.sock
      • privileged flag
      • environments
    • 🏎️Docker assessment
      • Assessment with trivy
      • Assessment with docker bench security
    • 🛡️Defenses
      • AppArmor
      • SecComp
      • Capabilities
      • Docker content trust
    • 📖Namespaces
  • 🖥️SSH Tricks
  • Network
    • VPN WireGuard com pfSense + RestAPI
Powered by GitBook
On this page
  • Apresentação
  • Requisitos
  1. Mobile

iOS Pentest

Apresentação

Nas próximas páginas vamos aprender as principais vulnrabildiades encontradas em aplicativos iOS!

Requisitos

Você pode rodar aplicativos iOS em emuladores, porém não é muito recomendado por sua baixa performance, por esse motivo recomendo um dispositivo físico, um iphone antigo, por exemplo o iphone 5 usado está em torno de 500 reais, é um bom investimento para aprender.

Agora, se formos falar de alta performance:

  • MacBook

  • Um Iphone sem JailBreak

  • Um Iphone com JailBreak

Por mais que se pareça fora da realidade, a maioria dos profissionais de pentest em iOS possuem esse setup, no meu caso eu só possuo 1 iphone, e ele está sem jailbreak, então até eu comprar outro antigo os posts serão exclusivamente para dispositivos sem jailbreak

PreviousCVE-2023-38964NextHow to use Frida on iOS 17 without Jailbreak

Last updated 2 years ago

📲
🍎