الخريطة الكاملة لتعلم هندسة تطبيقات الأيفون

[ᴾᴼᴵᴺᵀ ᴴᴵᴺᵀ]

السلام عليكم ورحمة الله وبركاتة

بعد مانتهيت من أخر ثلاث مواضيع وبعض الأمثلة حبيت أحط خريطة علشان تحترف ذا المجال
في هذا النوع [تطبيقات ال IOS] طبعاً هي أصعب بكثير من تطبيقات الأندرويد بمراحل كثيره
أولاً تطبيقات الأيفون عليه حماية من أبل كما تكلمنا عنها سابقاً وذكرنا الأدوات لتخطي هاذي المشكلة

لكن البعض بيقول زين ي بوينت كيف نفهما بشكل صحيح ؟

سهلة أن شاء الله الأمر كله قبل لاتبدا من هنا شف المواضيع الثلاثة  ذي :
 خطوة لهندسة تطبيقات IOS

[b]https://www.at4re.net/f/thread-2519.html[/b]

Plain text

تحديد الكل

هنا راح تتعرف على أهم الأدوات طبعاً يوجد أدوات أكثر لكن هاذي الأفضل .
 الهندسة العكسية وتزوير شهادة SSL

[b]https://www.at4re.net/f/thread-2525.html[/b]

Plain text

تحديد الكل

في هذا الموضوع جبت مثال على كيف تستفيد من الهندسة العكسية في تطبيقات الايفون منها مثلاً تزوير شهادة SSL
علشان تشوف ترافيك التطبيق أو ال API ومنها تفهم التطبيق أكثر ومقال مفيد جداً .
من أفضل الكتب في أختبار أختراق ال IOS

[b]https://www.at4re.net/f/thread-2533.html[/b]

Plain text

تحديد الكل

هذا الكتاب أعتبره مدخل أول شئ سهل , مبسط بلغة سهلة وصور توضيحية + معه تطبيقات أيفون بصيغة IPA لتجربة
وتم رفع من قبلي وحصري لكم لن ماينلقى الكتاب بسهولة وحبيت أفيدكم فيه .

-----------------------------------------------------------------------------------------------------------------------
تمرينات للهندسة العكسية & دورات & قنوات مفيده

قنوات :
 

[b]https://www.youtube.com/watch?v=u4N0kHwesz4&list=PL-slHQxWd9GkhKu8oXXrIHFI_EoVHQqSA[/b]

Plain text

تحديد الكل

من أفضل القنوات الي شفتها في هندسة تطبيقات الأيفون حتى مع تحديات كثيره وشرح بعض التكنيك مثل تخطي منع الجلريك والكثير
وأنا أتابعه شخصياً وله كتاب الي مهتم وذكر كل شئ بتفصيل .

[b]https://www.youtube.com/watch?v=6oh_2MPpolA&list=PLn7ITOG6DYVQ5WQdON-eqop9QK9v5sRk9[/b]

Plain text

تحديد الكل

قناة ماعرفها بصراحة بس هاذي بلاي لبعض الدورس طبعاً حتى الرابط الي فوق مثل .

بعض الروابط المهمة :

[b]https://github.com/OWASP/owasp-mstg/blob/master/Document/0x06c-Reverse-Engineering-and-Tampering.md[/b]

Plain text

تحديد الكل

شرح frida-dump لفك تشفير التطبيقات:

[b]https://www.youtube.com/watch?v=m0FF8xcyGew[/b]

Plain text

تحديد الكل

تثبيت جلبريك شيكرين مهم جداً لهندسة التطبيقات :

[b]https://www.youtube.com/watch?v=ZDZB8--R3XE[/b]

Plain text

تحديد الكل

دورات :

[b]https://www.udemy.com/course/hacking-and-pentesting-ios-applications/[/b]

Plain text

تحديد الكل

من أفضل وأقوى الدورات الي شفتها يعلمك كيف تتبع الترافيك عن طريق ال API وأيضاً تخطي منع الجلبريك طبعاً بالهندسة العكسية طبعاً الدورة بفلوس
لكن طلعتها من تحت الأرض لعيونكم وبرفع قريب اذا شفت حد مهتم .

دورة مدفوعة أنصح بها :

[b]https://elearnsecurity.com/product/emapt-certification/[/b]

Plain text

تحديد الكل

شهادة eMAPt طبعاً معه دورة تتكلم عن أختبار أختراق تطبيقات الايفون والأندرويد كيف تكسر حماية التطبيقات وتعمل لها كود ريفيو
والجميل معه  شهادة احترافية تهلك في سوق العمل اذا مهتم فيها .


وفالنهاية جمعت لكم جميع معرفاتي في هندسة تطبيقات الأيفون وأن شاء الله نتعلم الهندسة العكسية على يدكم .

[TeRcO]

قليلة جدا الشروحات الخاصة بــ: تطبيقات ال IOS
بارك الله فيك اخي

[ᴾᴼᴵᴺᵀ ᴴᴵᴺᵀ]

جزاك الله خير هو المشكلة أخوي TeRcO  مجالي ك أختبار أختراق بس حاولت قد ماقدر أجيب كل المصادر كا هندسة عكسية ومعرفة عمل API التطبيق في لاير http بحكم أن هندسة تطبيقات أيفون صعبة شوي ومعماريتها غير متدوال لغتها وطريقة التعامل معها لكن أن شاء الله نتعلم منكم الهندسة العكسية وأعرف أجانب لهم أهتمام في ذا الموضوع نستفيد منهم ونطرحه مواضيع حصرية هنا للمنتدى أن شاء الله وأنا من الأشخاص الي أشتقت لأيام المنتديات والمبدعين فيها علشان كذا حبيت أتفاعل معكم واتعلم منكم

[b1mabrouk]

جزاك الله خيرا

[ᴾᴼᴵᴺᵀ ᴴᴵᴺᵀ]

الله يجزانا ويجزاك من فضلة b1mabrouk