iOS 6的安全分析工具

Question

然而，在网上搜索，却找不到很多关于iOS6安全分析工具的信息。

有人能告诉我iOS6的安全分析(静态代码分析和笔测试)工具吗？

Answer 1

我知道这个工具，但我几乎没有使用它，也许值得一查：

https://appsec-labs.com/iNalyzer

Answer 2

在评估iPhone应用程序(iOS6和less)的安全性时，主要关注的领域是：

• 应用流量分析
• 隐私问题
• 本地数据存储
• 缓存
• 逆向工程
• 非托管代码
• URL方案
• 推送通知

以下资源可能对您有帮助

• http://www.securitylearn.net/2012/02/12/penetration-testing-of-iphone-applications-part-1/
• http://www.securitylearn.net/2012/04/20/penetration-testing-of-iphone-applications-part-2/
• http://cryptocomb.org/Iphone%20UDIDS.pdf
• http://www.securitylearn.net/2012/01/10/iphone-forensics-on-ios-5/
• http://software-security.sans.org/blog/2011/01/05/using-keychain-to-store-passwords-ios-iphone-ipad