ios-redteam-pipeline

端到端 iOS 红队攻击流程 — IPA 获取（App Store 提取、TestFlight、企业/临时侧载）、class-dump/Hopper/Ghidra 静态分析、Info.plist + 权限 + Keychain 密钥提取、App Transport Security (ATS) 配置错误 + 证书绑定绕过（frida-ios-dump、objection、SSL Kill Switch 2）、URL 方案 / 通用链接劫持、导出服务枚举、Frida 运行时插桩。作为 apk-redteam-pipeline 的 iOS 端补充，适用于移动应用目录中的 iOS 应用。当目标拥有 iOS 应用（App Store 上架、TestFlight 链接、企业 MDM 分发）、在 Web 服务器上发现 IPA 下载链接，或在侦察阶段发现范围中包含“iOS 应用”/“移动应用”并涉及 Apple 开发者账户时使用。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本