使用轻松构建和自动化工作流程，使用全球最先进的社区工具。 立即获取访问权限：

Try Hard Security Group

准备工作

数据存储

• 简而言之，只需检查应用程序在文件系统中保存的敏感信息

键盘

日志

备份

应用程序内存

破解加密

本地身份验证

通过IPC暴露敏感功能

• 检查应用程序是否注册了任何协议/方案

• 检查应用程序是否注册使用任何协议/方案

• 检查应用程序是否期望接收来自自定义方案的任何敏感信息，可以被另一个注册相同方案的应用程序拦截

• 检查应用程序是否未检查和清理通过自定义方案输入的用户输入，某些漏洞可能被利用

• 检查应用程序是否暴露任何敏感操作，可以通过自定义方案从任何地方调用

• 检查应用程序是否注册了任何通用协议/方案

• 检查apple-app-site-association文件

• 检查应用程序是否未检查和清理通过自定义方案输入的用户输入，某些漏洞可能被利用

• 检查应用程序是否暴露任何敏感操作，可以通过自定义方案从任何地方调用

• 检查应用程序是否可以接收UIActivities，以及是否可以利用特制活动来利用任何漏洞

• 检查应用程序是否将任何内容复制到通用剪贴板

• 检查应用程序是否使用通用剪贴板中的数据

• 监视剪贴板，查看是否复制了任何敏感数据

• 应用程序是否使用任何扩展？

• 检查正在使用的WebViews类型

• 检查**javaScriptEnabled、JavaScriptCanOpenWindowsAutomatically、hasOnlySecureContent**的状态

• 检查Webview是否可以使用协议**file://访问本地文件（allowFileAccessFromFileURLs、allowUniversalAccessFromFileURLs）

• 检查JavaScript是否可以访问本地 方法（JSContext、postMessage）

网络通信

• 执行中间人攻击到通信并搜索Web漏洞。

• 检查证书的主机名是否被检查

• 检查/绕过证书固定

其他

• 检查是否有自动修补/更新机制

• 检查是否存在恶意第三方库

Try Hard Security Group