授权iOS应用渗透测试时用Objection做运行时安全评估…

在获得授权的iOS移动应用安全测试中，通过Objection/Frida# 运行时检查Keychain、文件系统、内存数据，并验证或绕过SSL Pinning、越狱检测等客户端防护。

适用场景

解决思路

1. 准备测试环境：越狱设备上通过Cydia/Sileo安装Frida server，SSH到设备执行 `ssh root@<device_ip> "/usr/sbin/frida-server -D"` 启动服务，再用 `frida-ps -U` 验证USB连接设备的Frida连通性。
2. 非越狱设备（授权测试）时，用 `objection patchipa --source target.ipa --codesign-signature "Apple Development: test@example.com"` 向IPA注入Frida gadget，再用 `ideviceinstaller -i target-patched.ipa` 安装补丁后的IPA。
3. 用 `objection --gadget "com.target.app" explore` 附加到运行中的应用，或用 `objection --gadget "com.target.app" explore --startup-command "ios hooking list classes"` 启动应用并进入交互式REPL。
4. 评估数据存储安全（MASVS-STORAGE）：用 `ios keychain dump` 导出应用可访问的Keychain项；用 `ios plist cat Info.plist` 查看沙盒文件；用 `env` 查看应用环境路径；用 `ios nsuserdefaults get` 检查NSUserDefaults敏感数据；用 `sqlite connect app_data.db` 和 `sqlite execute query "SELECT * FROM credentials"` 查询SQLite数据库；用 `ios pasteboard monitor` 检查剪贴板敏感数据。
5. 评估网络安全（MASVS-NETWORK）：用 `ios sslpinning disable` 禁用SSL/TLS证书固定，并在Burp Suite代理中观察流量验证绕过是否成功；用 `ios hooking watch class NSURLSession` 和 `ios hooking watch class NSURLConnection` 监控网络相关类方法调用。
6. 检查认证与授权（MASVS-AUTH）：用 `ios hooking list classes` 列出所有Objective-C类；用 `ios hooking search classes Auth`、`ios hooking search classes Login`、`ios hooking search classes Token` 搜索认证相关类；用 `ios hooking watch method "+[AuthManager validateToken:]" --dump-args --dump-return` 挂钩认证方法观察参数与返回值；用 `ios hooking watch class LAContext` 监控生物认证调用。
7. 评估二进制防护（MASVS-RESILIENCE）：用 `ios jailbreak disable` 检查越狱检测实现；用 `ios jailbreak simulate` 模拟越狱检测绕过；用 `memory list modules` 列出已加载框架和库；用 `memory search "password" --string`、`memory search "api_key" --string`、`memory search "Bearer" --string` 搜索内存中的敏感字符串；用 `memory dump all dump_output/` 导出指定内存区域。
8. 审查平台交互（MASVS-PLATFORM）：用 `ios info binary` 和 `ios bundles list_frameworks` 列出应用注册的URL scheme；用 `ios hooking watch method "-[AppDelegate application:openURL:options:]" --dump-args` 挂钩URL scheme处理器；用 `ios pasteboard monitor` 监控剪贴板访问；用 `ios hooking search classes UITextField` 检查自定义键盘限制。
9. 遇到应用附加时崩溃（可能实现了Frida检测），使用 `--startup-command` 在应用生命周期早期挂钩反Frida检查。
10. 注意Keychain访问范围：Objection只能导出应用访问组内的Keychain项，系统Keychain项需要单独的越狱级工具。
11. 处理Swift名称修饰：Swift方法名在运行时被修饰，用 `ios hooking list classes` 配合grep查找去修饰后的名称。
12. 注意所有Objection修改仅在运行时生效，应用重启后重置，需立即记录发现结果。

适用边界 · 注意事项

• 未获得明确授权时，不得在生产设备上使用，因为Objection会修改应用运行时行为并可能触发安全监控。
• 需要系统级Keychain项或越狱级工具才能访问的数据，Objection无法覆盖。