IT博客汇
  • 首页
  • 精华
  • 技术
  • 设计
  • 资讯
  • 扯淡
  • 权利声明
  • 登录 注册

    iOS后门笔记

    est\'s blog发表于 2014-07-22 23:14:54
    love 0

    lockdownd的tcp端口62078,文档 libimobiledevice.org,厂家有Cellebrite,AccessData (Mobile Phone Examiner),Elcomsoft

    com.apple.pcapd 抓包服务

    com.apple.mobile.file_relay 文件传输服务。就不说文件了,SQLite库,Voicemail(AMR格式)等啥都包括了。甚至最后一次键盘拼写自动修正是什么单词!一开始是iTunes用来传输用的。

    其他自动启动服务:

    com.apple.iosdiagnostics.relay 统计app数据上网流量

    com.apple.mobile.installation_proxy 企业证书安装app的

    com.apple.syslog_relay 用来NSLog()的

    iOS 7做了一个重要的安全改进:不能连接到localhost或者本地IP了。比如localhost:62078

    如何在Info.plist指定后台运行的app

    SBAppTags 
     
    hidden 
     
    UIBackgroundModes 
     
    voip 
     
    

    来源,作者 @JZdziarski



沪ICP备19023445号-2号
友情链接