Dumping Memory on iOS 8

Bishop Fox 演示如何绕过 .NET MAUI 的平台打包机制，从 Android 与 iOS 应用中提取可读的 C# 程序集，并借助 mauidll 工具分析共享业务逻辑中反复出现的典型漏洞模式：逆向一份共享程序集即可同时攻破双平台应用。

4 小时内 unc0ver 一个 0-day：iOS 13.5 越狱发布前的紧急漏洞处置实录。

NetSPI 发布开放式 LLM 安全基准测试框架，通过对抗性测试评估各大语言模型抵御越狱攻击的能力，并量化安全强度与可用性之间的权衡，帮助企业在部署生成式 AI 时找到平衡点。

移动平台承载着用户最私密的数据，安全却常被事后才考虑。NetSPI 提供一套移动应用威胁建模框架，支持在设计阶段或对既有应用开展威胁评估，在渗透测试暴露问题前发现薄弱环节。

当 iOS 应用因系统版本过低拒绝安装时，越狱设备可修改 SystemVersion.plist 中的 ProductVersion 伪造版本号，或直接修补 IPA 内的 plist；教程还演示使用 iOS-ssl-Kill Switch 工具绕过证书校验。

概览 iOS 应用逆向的实用路径：用 Cycript、class-dump-z 对 ipa 做类转储获取方法名，借助 MobileSubstrate 钩住并替换 Objective-C 方法，iNalyzer、Snoop-it 等工具可显著加速整个分析过程。