绕过 iOS 版本检查与证书校验

4 小时内 unc0ver 一个 0-day：iOS 13.5 越狱发布前的紧急漏洞处置实录。

NetSPI 发布开放式 LLM 安全基准测试框架，通过对抗性测试评估各大语言模型抵御越狱攻击的能力，并量化安全强度与可用性之间的权衡，帮助企业在部署生成式 AI 时找到平衡点。

NetSPI 介绍四种绕过 iOS SSL 校验与证书锁定的方法：安装自定义 CA 证书、使用 SSLKillSwitch 与 Burp Mobile Assistant 等工具、借助 Objection 和 Frida 进行运行时 hook，以及用反汇编器修改 IPA 文件，配合 Burp Suite 实现移动端流量拦截。

将此前的 iOS 内存提取方法从依赖 GDB 的 iOS 7 升级到 iOS 8：在越狱设备上通过 tcprelay 转发 USB 端口，用 debugserver 附加目标应用并借助 LLDB 导出内存，便于移动应用安全分析。

本 iOS 教程实现堆内存转储自动化：先用 Clutch 解密应用二进制，再以 class-dump-z 提取类信息，随后自动生成 Cycript 脚本，从应用内存中精准拉取目标属性与实例变量中的敏感数据。

无需 root 权限，测试者可先用 APKTool 反编译 Android 应用，再附加调试器单步跟踪方法调用，在流量加密前实施拦截，并捕获从不落盘的加密密钥与口令等敏感数据。