Динамический анализ безопасности iOS-приложений с Objection

★ 8.4 · security

Для runtime-тестирования безопасности iOS-приложений в рамках авторизованных мобильных пентестов Claude Code использует analyzing-ios-app-security-with-objection: он работает через Objection и Frida. Скилл охватывает семь шагов: подготовку среды для jailbroken- и non-jailbroken-устройств, подключение Objection к целевому приложению по bundle ID, инспекцию keychain и файловой системы, обход SSL pinning и jailbreak detection, перехват Objective-C/Swift методов на лету и поиск чувствительных данных в памяти. Поддерживаются команды `ios keychain dump`, `ios sslpinning disable`, `ios jailbreak disable`, `memory search` и хуки произвольных методов с дампом аргументов. Инструмент предназначен для специалистов по мобильной безопасности, которым нужно оценить соответствие MASVS без доступа к исходному коду.