2017年最佳iPhone渗透APP及工具

与Android不同,搜索和查找iPhone的黑客工具及应用是一项艰巨的任务。这与ios系统及其强大的安全性不无关系。由于许多黑客工具,必须要以‘root’的权限才能正常运行,而iPhone的越狱却是件让人头疼的事情。在加上iOS平台无法通过App
Store分享黑客相关的应用,难度可想而知。

那么iPhone上真的就无法使用任何黑客应用了吗?当然不是啦!下面,我就为大家隆重推荐几款iPhone下最佳的黑客应用及工具。

Cydia是什么?以及我们为什么要使用它?

如果你是一个追求应用自由的iOS用户,那么你肯定听说过Cydia。这是iPhone,iPad和iPod Touch的另一款App Store。它提供了许多App Store无法使用,以及因违反使用条款而被拒绝的应用程序。

每当你进行越狱的时候 –
常常会出现安装Cydia的选项。此外,它也可以通过Installer.app/AppTap单独安装。使用Cydia,你可以安装许多应用程序和工具,包括本文将提到的应用程序和工具。所以在某种程度上来讲,想要使用这些iPhone黑客应用和逆向工程工具,你需要一个已越狱的iPhone设备作为先决条件。好了说了这么多,下面让我们正式开始介绍它们:

免责声明:本文提及的iOS应用和工具,只用于研究学习目的。道德黑客和开发人员,可以使用这些工具来保护其应用程序和服务的安全性。

1. iRET – iOS逆向工程工具包

渗透测试人员在某些时候,常常需要对一些特定的任务进行反复的测试,才能取得成功并提高效率。但这对于测试人员而言,是件非常低效率的事。为了解决这个问题,研究人员Veracode开发出了iRET这款工具。这是一款iOS逆向工程的工具箱,主要用于自动化执行与iOS渗透测试相关的大量通用任务以及静态分析。此外想要成功安装它,还需要在你的设备上安装python环境。

iRET GitHub链接

2. netKillUIbeta

NetKillUIbeta这款应用,类似于Android下的WiFiKill。其主要作用是帮助宽带用户将蹭网者进行屏蔽。想要安装此工具,你可以将此repohttp://extigy.github.io/repo/添加到Cydia,并安装netKillUIbeta及其依赖关系。值得一提的是如果你恶意使用该工具,你的MAC地址是可以被追踪到的。

netKillUIbeta Cydia链接

3. iWep Pro

iWep Pro是一款无线路由器破解软件,主要用以破解以WEP加密协议加密的无线WiFi网络密码。当然除此之外它还支持WPA的密码破解,同时还可以对目标路由器进行漏洞检测。而至于密码的破解速度及成功率,则要取决于目标设备的密码强度而决定了。

iWep Pro

4. Myriam iOS Security App

Myriam是由安全研究人员和GitHub用户GeoSn0w共同开发的。他将其描述为是iOS黑客初学者,最想拥有的应用程序。它包含各种已知的和可被利用的漏洞。同时使用者可以很轻松的使用该应用,完成对应用内的数据修改,应用激活绕过和越狱检测以及UIKit等操作。

Myriam GitHub链接

5. Burp

Burp想必大家再熟悉不过了,它的功能非常的强大。例如HTTP包代理截断,web扫描,fuzz测试等。在iOS平台我们也可以安装一个手机版的Burp,它可以为我们测试设备及应用程序的安全性,对应用流量进行分析。需要提醒的是想要成功侦听网络流量,Burp
Proxy的配置不能忘。

iOS Burp

6. iSpy

BishopFox的iSpy iPhone逆向工程应用,可以做为iOS应用程序动态分析的一站式解决方案。易于使用的Web GUI可用于类转储,实例跟踪,越狱检测绕过,SSL证书绕过等。

iSpy GitHub链接

7. Hopper App

Hopper
Disassembler是一款逆向工程工具,iOS爱好者可以使用它来进行反汇编,反编译和调试应用程序。此工具也可用于修改和重组代码。你只需在你的macOS或Linux系统上启动该应用,然后将其指向你需要破解的二进制文件即可。总的来说Hopper是一款非常好用的逆向工程工具,对于热衷于iOS漏洞赏金的人而言,无疑它将成为一个首选。

iOS Hopper

8. Cycript

Cycript是一款实用的动态分析工具,可用于分析在iPhone,iPad或其他iDevices上运行的应用程序。同时Cycript也是一个JavaScript解释器,此外它还可以理解Objective-C语言。
在对iOS运行应用的动态分析时,我们可以随时在需要的地方设置断点。在动态分析方面,Cycpi已被证明是非常有效的。

Cycript

9. Paraben DS

Paraben DS是一款用于移动设备的调查取证的工具。你可以在计算机上安装此应用程序,启动其GUI,并连接Apple iPhone和iTouch设备。其主要功能包括数据采集,逻辑和物理镜像,应用程序数据解析,密码绕过,恶意软件检测和数据雕刻等。

Paraben DS

10. Frida

Frida是一款基于python + javascript
的hook与调试框架,通杀android\ios\linux\win\osx等各平台。它支持将V8
JavaScript脚本引擎,注入到正在运行的进程当中。它支持两种操作模式 –
越狱和非越狱。如果是越狱设备,Frida还可以实现对系统服务和应用程序的轻松控制。

iOS Frida

11. Firecat

Firecat是一款可以安装并用于,从被劫持的网络中建立TCP反向隧道的工具。当你为iPhone建立隧道后,即使网络中使用了严格的防火墙策略或NAT网关,你也可以通过外部的主机连接到该网络中的任意端口。

Firecat

12. Highster Mobile

Highster Mobile是一款间谍监控程序。一旦手机成功安装上它,它就会以完整的检测方式秘密的监控你的手机活动。使用该应用程序,你可以对目标设备进行远程控制,监视其桌面活动,甚至可以随时卸载掉目标设备的应用程序等。

Highster Mobile

作者:secist
来源:51CTO

时间: 2025-01-30 01:25:23

2017年最佳iPhone渗透APP及工具的相关文章

10款最佳iPhone黑客应用程序和安全工具| 2017版

本文讲的是 :  10款最佳iPhone黑客应用程序和安全工具| 2017版  , [IT168 资讯]您是否正在寻找可用于苹果手机作为渗透测试.取证或反向工程目的的一些黑客应用程序和工具? 下面小编为您制作了一个面向黑客和开发人员的基于iOS平台的最佳工具列表.一些显著的工具和应用程序如iRET.Cycpi.netKillUIbeta等都在这个列表中. 与Android系统不同的是,搜索和查找与苹果手机相关的黑客应用程序和工具是一项艰巨的任务.原因有很多,但iOS平台值得赞扬的安全性,无法通过

人人都是开发者:5款傻瓜式APP开发工具

谷歌推出的App Inventor Android App开发工具可以让你仅通过拖拉式的简单操作就可以创建自己的Android App.对于那些为了特定目的想要动手尝试开发一个简单应用的用户,除了App Inventor其实还有很多其他的选择,比如下面介绍的5款工具就可以让所有人都能轻松开发手机应用.不过如果你真想做个专业的开发者,还是像lion一样踏踏实实从基础学起比较好. 国外的营销工作者和技术开发者开发了许多能帮助企业创建简单APP应用的工具,通过这些工具,就算是一个对程序一窍不通的普通网

傻瓜式APP开发工具

随着智能手机及APP应用程序的普及,越来越多的企业和个人意识到APP的营销价值,出于对技术的敬畏,很多企业下意识认为开发APP是一个有难度的技术活,所以就算有心想开发一个企业自己的APP来对企业或者产品做宣传.交易,也担心APP的后续的技术支持.内容管理.维护等问题. 现在是打消这种疑虑的时候了.国外的营销工作者和技术开发者开发了许多能帮助企业创建简单APP应用的工具,通过这些工具,就算是一个对程序一窍不通的普通网民都可以很容易的创建一个企业的APP程序,并可以对程序进行应用更新维护,开展营销等

人人都是开发者:7款傻瓜式APP开发工具_其它相关

谷歌推出的App Inventor Android App开发工具可以让你仅通过拖拉式的简单操作就可以创建自己的Android App.对于那些为了特定目的想要动手尝试开发一个简单应用的用户,除了App Inventor其实还有很多其他的选择,比如下面介绍的5款工具就可以让所有人都能轻松开发手机应用.不过如果你真想做个专业的开发者,还是像lion一样踏踏实实从基础学起比较好. 国外的营销工作者和技术开发者开发了许多能帮助企业创建简单APP应用的工具,通过这些工具,就算是一个对程序一窍不通的普通网

Techcrunch评出2010年40个最佳iPhone软件

苹果的iTunes App Store目前有超过30万个软件,总共有20种分类,其中游戏分类下又有20个子类.用户查看每种分类的排行榜每次也只能看到有限的软件,因此各媒体都会经常给出自己的iOS应用排行榜.据国外媒体报道,著名科技博客Techcrunch今日评出了2010年40款最佳iPhone软件.软件分为常用.娱乐.游戏三大类.当然,情况不同,评选的标准也不一样.下面是他们选出的软件: 常用:Instagram(图片分享软件).Chase Mobile(大通银行iPhone软件).Price

iPhone Web App 导航设计探讨

最近在做iphone端Web App的项目.由于产品形式新颖,技术环境不成熟,公司给与了较宽松的研发时间.在一个月的交互设计阶段,每个环节都得到多次讨论推敲,我从中感悟颇多.导航系统的设计是一个比较典型的点,拿出来与大家分享讨论一下. 导航系统所遭遇的挑战 iphone Native App较常见的导航如下图所示: 手机屏幕底端:A.B.C.D四个tab组成该Native App的全局导航,这是我们经常见到的tab导航栏. 手机屏幕顶端:主要有四种形式.第①种形式是在该位置中心显示产品的logo

9大跨平台移动 App 开发工具推荐

如今,移动应用开发已经变得越来越重要,开发人员面临最大的挑战之一就是在多个平台上运行应用程序.最新的应用程序代码支持"一次编写,到处运行"(WORA)的概念,即只要在一个平台上编写代码一次,就可以在多个平台运行.本文我们将为大家介绍 9 个优秀的移动 App 开发工具,帮你在短时间内设计出最前沿.最高效的应用. 9.移动应用开发工具 Codename One Codename One是一个针对移动应用开发者的.开源的.跨平台的Java工具,旨在帮助Java开发者通过单一代码库来针对所有

WiFi万能钥匙发布iOS新版 跃升APP Store工具榜第一

日前,WiFi万能钥匙发布了iOS新版本,发布当天即跃升APP Store工具榜第一,并在发布第四天冲至免费总榜第三位.WiFi万能钥匙下载量及排名的飞速上升背后是产品更新质的突破和提升. 据分析,WiFi万能钥匙此次跃升APP Store工具榜榜首,除热点众多,连接迅速等优点外,还因其新版将过去iPhone连接WiFi的步骤简化,让用户可以体验到媲美WiFi万能钥匙安卓版的便捷操作流程,实现"一键连接免费WiFi". 以往iPhone用户连接WiFi步骤较多,需地理定位,安装描述文件

苹果官方公布2011年度最佳iPhone应用名单

2011年度最佳iPhone应用12月9日消息,据国外媒体报道,苹果官方8日公布了2011年最受欢迎的iPhone应用名单(App Store Rewind 2011),如果你是个新手,这将是一个很好的指引.如果你已经是骨灰级用户,那么可以通过这一名单查看自己错过了哪些经典.1.VidRhythmVidRhythmVidRhythm用于恶搞视频制作.合成.通过这款软件,用户变身制作人,可以将来自任何来源的样本-录音和录像,搅和在一起制作成一款音乐视频.价格:1.99美元2.Band of the