用途：在获得书面授权的前提下，对 iOS 应用开展安全评估，覆盖 OWASP MASVS/MASTG 相关测试项，包括动态分析、网络流量拦截、凭据存储审计、IPA 静态分析与越狱/防篡改检测评估。禁止对未授权应用或含真实用户数据的生产设备使用。
主要能力：用 Frida 做运行时插桩与方法 Hook；用 Objection 做运行时探索，如 ios keychain dump、ios nsuserdefaults get、ios cookies get、ios jailbreak disable、ios sslpinning disable；绕过 SSL/TLS 证书绑定以配合 Burp Suite 或 mitmproxy 抓包；静态分析 IPA 中的硬编码密钥、entitlements、二进制保护与嵌入描述文件；检查 ATS 配置、沙盒文件、SQLite、plist 与剪贴板数据。
使用方式：需 Python 3.10+，安装 pip install frida-tools frida 与 pip install objection；准备越狱设备（运行 frida-server）或非越狱设备（用 Frida Gadget 重签 IPA）。典型流程：unzip target.ipa -d target_app/ 做静态分析；otool -hv、otool -l、plutil -p、strings、security cms -D 检查二进制与配置；frida-ps -U 验证连接；frida -U -f com.target.app --no-pause 启动；objection patchipa --source target.ipa --codesign-signature "..." 处理非越狱设备；objection --gadget "com.target.app" explore 进入交互；用 ios hooking list classes、ios hooking watch method、memory search 等做运行时分析。
适用场景：授权渗透测试、CTF、教学研究。
限制：Objection 仅能访问应用自身 Keychain 访问组；Swift 名称混淆影响 Hook；ATS 可能阻断代理；重签 IPA 需有效 Apple 开发者证书；Frida/Objection 修改仅在运行时有效，重启即失效；部分应用含 Frida 检测会导致崩溃。具体收费、平台支持与效果资料未提供。