2017年最佳iPhone滲透APP及工具
與Android不同，搜索和查找iPhone的黑客工具及應(yīng)用是一項艱巨的任務(wù)。這與ios系統(tǒng)及其強大的安全性不無關(guān)系。由于許多黑客工具，必須要以‘root’的權(quán)限才能正常運行，而iPhone的越獄卻是件讓人頭疼的事情。在加上iOS平臺無法通過App Store分享黑客相關(guān)的應(yīng)用，難度可想而知。
那么iPhone上真的就無法使用任何黑客應(yīng)用了嗎?當(dāng)然不是啦!下面，我就為大家隆重推薦幾款iPhone下最佳的黑客應(yīng)用及工具。
Cydia是什么?以及我們?yōu)槭裁匆褂盟?
如果你是一個追求應(yīng)用自由的iOS用戶，那么你肯定聽說過Cydia。這是iPhone，iPad和iPod Touch的另一款A(yù)pp Store。它提供了許多App Store無法使用，以及因違反使用條款而被拒絕的應(yīng)用程序。
每當(dāng)你進行越獄的時候 – 常常會出現(xiàn)安裝Cydia的選項。此外，它也可以通過Installer.app/AppTap單獨安裝。使用Cydia，你可以安裝許多應(yīng)用程序和工具，包括本文將提到的應(yīng)用程序和工具。所以在某種程度上來講，想要使用這些iPhone黑客應(yīng)用和逆向工程工具，你需要一個已越獄的iPhone設(shè)備作為先決條件。好了說了這么多，下面讓我們正式開始介紹它們：
免責(zé)聲明：本文提及的iOS應(yīng)用和工具，只用于研究學(xué)習(xí)目的。道德黑客和開發(fā)人員，可以使用這些工具來保護其應(yīng)用程序和服務(wù)的安全性。
1. iRET – iOS逆向工程工具包
滲透測試人員在某些時候，常常需要對一些特定的任務(wù)進行反復(fù)的測試，才能取得成功并提高效率。但這對于測試人員而言，是件非常低效率的事。為了解決這個問題，研究人員Veracode開發(fā)出了iRET這款工具。這是一款iOS逆向工程的工具箱，主要用于自動化執(zhí)行與iOS滲透測試相關(guān)的大量通用任務(wù)以及靜態(tài)分析。此外想要成功安裝它，還需要在你的設(shè)備上安裝python環(huán)境。
2. netKillUIbeta
NetKillUIbeta這款應(yīng)用，類似于Android下的WiFiKill。其主要作用是幫助寬帶用戶將蹭網(wǎng)者進行屏蔽。想要安裝此工具，你可以將此repo http://extigy.github.io/repo/添加到Cydia，并安裝netKillUIbeta及其依賴關(guān)系。值得一提的是如果你惡意使用該工具，你的MAC地址是可以被追蹤到的。
3. iWep Pro
iWep Pro是一款無線路由器破解軟件，主要用以破解以WEP加密協(xié)議加密的無線WiFi網(wǎng)絡(luò)密碼。當(dāng)然除此之外它還支持WPA的密碼破解，同時還可以對目標(biāo)路由器進行漏洞檢測。而至于密碼的破解速度及成功率，則要取決于目標(biāo)設(shè)備的密碼強度而決定了。
— iWep Pro
4. Myriam iOS Security App
Myriam是由安全研究人員和GitHub用戶GeoSn0w共同開發(fā)的。他將其描述為是iOS黑客初學(xué)者，最想擁有的應(yīng)用程序。它包含各種已知的和可被利用的漏洞。同時使用者可以很輕松的使用該應(yīng)用，完成對應(yīng)用內(nèi)的數(shù)據(jù)修改，應(yīng)用激活繞過和越獄檢測以及UIKit等操作。
5. Burp
Burp想必大家再熟悉不過了，它的功能非常的強大。例如HTTP包代理截斷，web掃描，fuzz測試等。在iOS平臺我們也可以安裝一個手機版的Burp，它可以為我們測試設(shè)備及應(yīng)用程序的安全性，對應(yīng)用流量進行分析。需要提醒的是想要成功偵聽網(wǎng)絡(luò)流量，Burp Proxy的配置不能忘。
— iOS Burp
6. iSpy
BishopFox的iSpy iPhone逆向工程應(yīng)用，可以做為iOS應(yīng)用程序動態(tài)分析的一站式解決方案。易于使用的Web GUI可用于類轉(zhuǎn)儲，實例跟蹤，越獄檢測繞過，SSL證書繞過等。
7. Hopper App
Hopper Disassembler是一款逆向工程工具，iOS愛好者可以使用它來進行反匯編，反編譯和調(diào)試應(yīng)用程序。此工具也可用于修改和重組代碼。你只需在你的macOS或Linux系統(tǒng)上啟動該應(yīng)用，然后將其指向你需要破解的二進制文件即可?？偟膩碚fHopper是一款非常好用的逆向工程工具，對于熱衷于iOS漏洞賞金的人而言，無疑它將成為一個首選。
8. Cycript
Cycript是一款實用的動態(tài)分析工具，可用于分析在iPhone，iPad或其他iDevices上運行的應(yīng)用程序。同時Cycript也是一個JavaScript解釋器，此外它還可以理解Objective-C語言。 在對iOS運行應(yīng)用的動態(tài)分析時，我們可以隨時在需要的地方設(shè)置斷點。在動態(tài)分析方面，Cycpi已被證明是非常有效的。
— Cycript
9. Paraben DS
Paraben DS是一款用于移動設(shè)備的調(diào)查取證的工具。你可以在計算機上安裝此應(yīng)用程序，啟動其GUI，并連接Apple iPhone和iTouch設(shè)備。其主要功能包括數(shù)據(jù)采集，邏輯和物理鏡像，應(yīng)用程序數(shù)據(jù)解析，密碼繞過，惡意軟件檢測和數(shù)據(jù)雕刻等。
10. Frida
Frida是一款基于python + javascript 的hook與調(diào)試框架，通殺android\ios\linux\win\osx等各平臺。它支持將V8 JavaScript腳本引擎，注入到正在運行的進程當(dāng)中。它支持兩種操作模式 – 越獄和非越獄。如果是越獄設(shè)備，F(xiàn)rida還可以實現(xiàn)對系統(tǒng)服務(wù)和應(yīng)用程序的輕松控制。
11. Firecat
Firecat是一款可以安裝并用于，從被劫持的網(wǎng)絡(luò)中建立TCP反向隧道的工具。當(dāng)你為iPhone建立隧道后，即使網(wǎng)絡(luò)中使用了嚴(yán)格的防火墻策略或NAT網(wǎng)關(guān)，你也可以通過外部的主機連接到該網(wǎng)絡(luò)中的任意端口。
— Firecat
12. Highster Mobile
Highster Mobile是一款間諜監(jiān)控程序。一旦手機成功安裝上它，它就會以完整的檢測方式秘密的監(jiān)控你的手機活動。使用該應(yīng)用程序，你可以對目標(biāo)設(shè)備進行遠(yuǎn)程控制，監(jiān)視其桌面活動，甚至可以隨時卸載掉目標(biāo)設(shè)備的應(yīng)用程序等。
