记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华无需越狱即可对运行iOS 11和iOS 12的iPhone进行取证分析
Elcomsoft iOS Forensic Toolkit可以无需越狱即可对运行iOS 11和iOS 12的iPhone进行取证分析，执行完整的文件系统获取，并从非越狱的iPhone和iPad设备解密密钥链。注意：本文取证的iPhone必须只运行iOS 11或12，iOS 12.3，iOS 12.3.1和12.4.1也都不行，另外，必须使用苹果开发者程序中注册的苹果ID。在本文中，我将介绍一种新的取证分析方法，并比较该方法与传统的需要越狱才能取证的方法之间的优缺点。为什么传统的取证分析要进行越狱？在我开始讨论不需要越狱的新提取方法之前，让我先介绍一下传统的取证分析。在许多情况下，越狱设备是获取文件系统和从iOS设备解密钥匙串的唯一方法。越狱设备可
微软：Linux Defender防病毒软件现已公开预览，下一个是iOS和Android
微软已经发布了针对Linux的Microsoft Defender高级威胁防护（ATP）防病毒软件的公开预览版。在Microsoft 去年增加了对macOS的支持并将其名称从Windows Defender ATP更改后，新的Defender Linux端点保护在桌面上完善了Microsoft Defender ATP。接下来，Microsoft希望增加对移动设备的支持，将Microsoft Defender引入iOS和Android，并将在本周的RSA Conference上进行预览。微软威胁防护公司副总裁Gindi告诉ZDNet：“我们的目标是在无论是Microsoft还是非Microsoft的所有方面保护现代工作场所环境。我们正在保护Mac上的端点，今天，
挖洞经验 | Firefox for iOS浏览器的二维码扫码XSS漏洞
在手机中，我们通常访问一个网站的做法是打开浏览器在地址栏中输入网站地址，一般来说这样的方法有些烦人，所以，有些网站访问对象通常也会生成一个二维码图片，方便用户直接扫码访问，只要用户手机扫码就能跳转到目标访问网站，或是把相应信息显示在用户手机中。几乎我们所有人都会用手机的扫码功能，但是，你是否想过，如果你信任的应用APP其扫码功能出现安全错误，会发生什么情况？今天，我们就来谈谈Firefox IOS v10浏览器中的扫码XSS漏洞。
Firefox IOS浏览器说明
根据苹果应用商店的说明，Firefox IOS v10中加入了更多新东西，极简的用户界面，可以隐藏多余显示图片，增加了一个二维码扫码功能，能突出显示浏览记录和最新资讯。
也就是说，从Firefox IOS v10开始，
如何基于checkra1n Exploit搭建一个iOS 13的App逆向分析环境
本文的目的是帮你进入移动应用程序渗透测试，虽然在Android上起步相对容易，但在iOS上起步就难了。例如，虽然Android有Android虚拟设备和其他一些第三方模拟器，但iOS只有一个Xcode的iOS模拟器，它模拟的是iPhone的程序环境，而不是硬件。因此，iOS应用渗透测试需要一个实际的操作系统设备。而且，即使绕过SSL证书固定等基本操作也很麻烦。 Portswigger的Burp Suite Mobile Assistant需要安装到越狱设备上，并且只能在iOS 9及更低版本上使用。很长一段时间以来，iOS 渗透测试指南都建议在eBay上购买带有不支持的iOS版本的旧iPhone。比如Yogendra J
iOS端的堆溢出以及内核溢出漏洞分析
写在前面的话
上周，Google曾发布过一系列博客文章来对五个iOS漏洞利用链进行过详细分析。据了解，Google的威胁分析团队（TAG）在2019年2月份发现了有攻击者正在使用这些iOS漏洞利用链来实施攻击，本人此前也对其中的第一条漏洞利用链进行过分析，那么在这篇文章中，我将会对这条漏洞利用链中的iOS内核堆栈进行分析，并使用该漏洞利用链中的技术来实现堆溢出攻击。
堆概念回顾
在开始讨论具体的技术实现细节之前，我们需要大致回顾一下iOS内核堆的概念以及堆溢出是如何实现的。
堆环境，是采用了类似C或C++这种编程语言开发的应用程序的上下文环境，它允许函数分配一个内存的临时独占区来存储变量和结构化数据。分配完成后，这些内存区域将被永久保留，直到程序员手动将内存释放
对 Cisco IOS XE 软件认证绕过漏洞的分析（CVE-2019-12643）
Cisco IOS XE软件的Cisco REST API虚拟服务容器中存在身份验证绕过漏洞。此漏洞是由于在REST API身份验证服务的管理中默认启用了调试API结点而导致的。远程未经身份验证的攻击者可以通过向目标服务器发送特制的HTTP请求来利用此漏洞。成功利用此漏洞可以通过获取经过身份验证的用户的令牌ID来导致绕过身份验证。0x01 漏洞分析Cisco IOS XE是Cisco Internet操作系统（IOS）的一个版本，可在Linux操作系统上运行，并在单进程中运行IOS功能。IOS XE在各种物理硬件上运行，例如网络交换机，无线控制器，路由器和虚拟设备。从版本16.2开始，IOS XE支持使用“
提取iOS 12.4文件系统的方法
iOS 12.4目前已被已越狱，而Elcomsoft iOS取证工具包就是成功越狱的神奇。将两者结合使用，可以对文件系统进行映像，并解密运行大多数iOS版本的iPhone和iPad设备的钥匙串(除了iOS 12.3和最新的12.4.1，但12.4目前仍在签名)。这种越狱的情况比表面上看到的要复杂得多，目前市面上只有两种不同的越狱工具：unc0ver和Chimera。这两种越狱工具目前都有几个迭代版本，另外，它们的版本之间的差异非常严重。不过，还有一种工具（GeoFilza）可以在不越狱的情况下访问某些iOS设备上的文件系统(但不能访问钥匙串)。最后，我们成功破解了运行受影响tvOS版本的苹果电视。在本文中，我将解释这两
使用Ghidra对iOS应用进行msgSend分析
背景之前在《使用IDA Pro的REobjc模块逆向Objective-C二进制文件》一文中，我们提到了在使用IDA Pro分析iOS应用的过程中，由于Objective-C语言的动态特性，大部分的方法调用都是通过调用_objc_msgSend方法加上实际调用方法名作为参数的方式进行，以至于在IDA Pro分析完成后，在交叉引用列表中缺失了许多原本应该存在的引用记录。DUO Labs的Todd Manning开发了一款IDA Pro的脚本，可以帮助逆向研究者更全面地获取交叉引用的信息。可惜的是，这款脚本仅面向x64平台，所以如果我们分析的是iOS应用，这款工具只能补全针对模拟器编译的应用包，对于实际情况下的逆向工作还是
iOS 13锁屏绕过漏洞
距离9月19日发布最新的iOS 13系统还有3天。不幸的是iOS 13还未正式发布，安全研究人员就公开了一个锁屏绕过的漏洞，POC中可以看到绕过锁屏后可以查看iOS设备的通讯录。在iOS设备中，当设备（屏幕）锁定时，用户无法查看设备中保存的信息，比如通讯录、照片、短信等。锁屏（密码）绕过漏洞是指在设备未解锁时无需解锁设备就可以访问设备上的内容。发现该漏洞的是一个西班牙的安全研究人员Jose Rodriguez。他发现利用该漏洞可以访问iPhone设备上的全部通讯录，以及联系人相关的其他信息，包括姓名、电话号码、邮件等。为了证明该漏洞，研究人员创建了POC视频，从视频中可以看出查看设备联系人信息非常简单。下面是利用该漏洞
Android/IOS应用静态资源分析工具：truegaze，关注源代码之外的安全问题
truegaze Android/IOS应用静态分析工具一个针对 Android 和 iOS 应用程序的静态分析工具，专注于源代码之外的安全问题，如资源字符串、第三方库和配置文件等。依赖Python 3是必需的，您可以在 requirements.txt 文件中找到所有必需的模块。 只在 Python 3.7上测试过，但应该可以在其他3. x 版本上使用。 目前还没有支持2.x 的计划。truegaze 安装你可以通过如下的 PIP 安装它:pip install truegazetruegaze12pip install truegazetruegaze 要手动下载和运行，请执行以下操作:git clone https://github.com/nightwatchcybersecurity/truegaze
新版FinSpy政府间谍软件分析，曾涉及20个国家的iOS和Android用户
FinSpy是由德国Gamma Group公司制造的间谍软件，通过其在英国的子公司Gamma Group International向全球的政府和执法机构出售，被用于在各类平台上收集用户的私人信息。维基解密在2011年对用于桌面设备的FinSpy植入程序做了首次分析，次年分析了用于移动设备的FinSpy。从那时起，卡巴斯基开始不断检测到FinSpy在野新版本的出现。遥测数据显示，在过去的一年里，有几十种类型的移动设备都遭到过FinSpy的感染，而最近一次活动记录是在缅甸，于2019年6月发现。2018年年末，卡巴斯基研究了最新版本的FinSpy植入程序（于2018年年中时创建），主要是iOS和Android版
如何在QEMU上执行iOS并启动一个交互式bash shell，内含整个安装流程并且提供了相关工具（二）
我们在上一篇文章中介绍如何在QEMU上执行iOS并启动一个交互式bash shell，在第这篇文章中，我们将详细介绍为实现这些目标所进行的一些具体的项目研究。本文的研究项目是以该项目为基础进行的，我们本次的目的是，在没有安全监控器的情况下，在不同的iPhone上启动版本略微不同的iOS内核，同时在运行时修补内核以使其启动，运行预先存在ramdisk映像以及没有交互式I/O的launchd 服务。在这篇文章中，我们将介绍：1.如何将代码作为新设备类型插入QEMU项目中。2.如何在不运行时或事先修补内核的情况下启动内核；3.如何在EL3中加载和执行安全监控器映像；4.如何添加新的静态信任缓存，以便可以执行自签名的可执行文件
如何在QEMU上执行iOS并启动一个交互式bash shell，内含整个安装流程并且提供了相关工具（一）
我们本次研究的目的是让iOS系统在无需事先或在启动过程中修复内核的情况下顺利启动，使用新模块扩展QEMU执行arm64 XNU系统的功能，并获得交互式bash shell。我们会在本文中介绍如何在QEMU上执行iOS并启动一个交互式bash shell。在第二篇文章中，我们将详细介绍为实现这些目标所进行的一些研究。在本次研究中，我们选择的iOS版本和设备是iOS 12.1和iPhone 6s Plus，因为与通常删除大多数符号的其他iOS内核映像相比，这个特定的iOS 12映像在内核映像中导出了许多符号。这带来了一些更大的挑战，因为它是一个使用安全监控器映像的非KTRR设备（Kernel Text Readonly R
iOS/macOS内容过滤器内核UAF漏洞分析和概念证明
概述2019年5月13日，发布了iOS 12.3和macOS 10.14.5版本。该更新中，修复了ZecOps研究团队在2019年5月初独立发现的XNU内核中的Use-After-Free漏洞。然而，在撰写本文时，ZecOps团队并不清楚是否已经为该漏洞分配CVE编号，因为在我们正准备向Apple披露此漏洞的过程中，该漏洞就已经被修复。基于ZecOps威胁情报，我们怀疑威胁行为者正在利用这一漏洞攻击移动设备管理（Mobile Device Management）用户。ZecOps正在持续开展调查，以确认这一点是否属实。作为预防措施，ZecOps建议用户将iOS或macOS设备更新为最新的软件版本。一旦初始代码执行完成，
Android和iOS设备的指纹识别技术漏洞曝光，该漏洞几乎不可控！
据美国科技媒体ZDNet报道，一项新的设备指纹识别技术漏洞可以使用出厂时设置的详细传感器校准信息，跟踪互联网上的Android和iOS设备，任何应用或网站都可以在没有特殊权限的情况下获取这些信息。简而言之，Android和iOS设备受到的攻击可以称之为传感器校准攻击。传感器校准攻击详解这种新技术目前暂时被称为校准指纹识别攻击或SensorID，它通过使用iOS上的陀螺仪和磁力计传感器的校准细节来实现；也可以使用Android设备上的加速度计、陀螺仪和磁力计传感器的校准细节。手机里竟然有这么多传感器，都是干嘛用的？校准指纹识别攻击又是怎么发生的？手机传感器是手机上通过芯片来感应的元器件，如温度值、亮度值和压力值等。手机中
如何使用rootless越狱对iOS 12设备的物理提取和文件系统映像
对于运行iOS 12的iPhone和iPad来说，针对它们的越狱方法和工具已经出现。rootless越狱是一种新型的越狱，它根本没有root的读写权限。rootless为取证专家提供了与传统越狱相同的低级文件系统访问权限，我们一直在密切关注rootless的发展，并为运行iOS 12.0到12.1.2的Apple设备寻找出了完整的物理提取支持（包括钥匙串解密）。目前，我们已经了解如何安装rootless以及如何使用Elcomsoft iOS Forensic Toolkit执行物理提取。越狱和文件系统提取的关系我们已经发布了大量关于iOS越狱及其与物理提取关系的文章。 Elcomsoft iOS Forensic To
公告
九层之台,起于垒土;黑客之术,始于阅读