[Udemy] iPhone - взлом и тестирование на проникновение. Часть 3 [2014]

Складчина: [Udemy] iPhone - взлом и тестирование на проникновение. Часть 3 [2014]

Собираем на перевод
[Udemy] iPhone - взлом и тестирование на проникновение. Часть 3 [2014]

[Udemy] iOS - взлом и тестирование на проникновение. Часть 1 [2014]
[Udemy] iOS - взлом и тестирование на проникновение. Часть 2 [2014]
[Udemy] iOS - взлом и тестирование на проникновение. Часть 4 [2014]​

• Авторы: Udemy
• Оригинальное название: iOS Application Penetration Testing Ethical Hacking Domain
• Продолжительность: 01:39:07

Содержание 3-й (третьей) части:

08 Анализ в реальном времени

• 001 Сбор/Сброс информации предустановленных приложений.
• 002 Сбор/Сброс информации предустановленных приложений из магазина Apple.
• 003 Основы Cycript (Cycript интересен в первую очередь тем, что позволяет исследовать приложение “изнутри”, посылая сообщения любому из его объектов)
• 004 Инъекция во время выполнения кода используя Cycript.
• 005 Получение доступа и изменение переменных, используя Cycript.
• 006 Аутентификация используя Cycript.
• 007 Метод Swizzling используя Cycript (Метод Swizzling позволяет подменить метод вашим прямо в runtime, притом оставляя оригинальную имплементацию доступной).
• 008 Обход обнаружения джейлбрейка с помощью Cycript.
• 009 Метод Swizzling используя Snoop-it (При помощи Snoop-it мы можем выполнять динамический анализ, проводить оценку безопасности IOS-приложений по методу черного ящика путем добавления в существующие приложения отладочных возможностей и возможности трассировки в режиме реального времени).
• 010 Мониторинг приложений используя Snoop-it.
• 011 Анализ во время выполнения кода используя GDB.
• 012 Анализ во время выполнения кода используя Snoop-It.

Спойлер: Содержание на английском:

08 RunTime Analysis

• 001 Dumping class information of preinstalled apps.
• 002 Dumping class information of apps installed from App Store.
• 003 Cycript Basics.
• 004 Runtime Code Injection using Cycript.
• 005 Accessing and modifying variables using Cycript.
• 006 Exploiting authentication using Cycript.
• 007 Method Swizzling using Cycript.
• 008 Bypassing Jailbreak detection using Cycript.
• 009 Method Swizzling using Snoop-it.
• 010 App monitoring using snoop-it.
• 011 Runtime analysis with GDB.
• 012 Runtime Analysis using Snoop-It.

// Сам курс есть в паблике
// Как наберется народ, найдется и переводчик и организатор
// Заинтересовались – подписывайтесь!