全链哨兵已更新支持 iOS app 安全测试

原创

ChinaRan404
ChinaRan404

知攻善防实验室

2026年10月23日 08:45
山东

去阅读

前言

本次更新，仅支持一些部分场景的 IOS 安全测试，因为 IOS 安全机制过于复杂，后续会慢慢更新。

往期文章

[全链哨兵]全场景渗透测试 Agent 工具，正式开源！

[全链哨兵Agent]新增资产测绘、MCP、安卓链路增强、WebSearch 服务

[重大更新]全链哨兵 Agent 开放插件生态，兼容 vshell、Java 反序列化、内存马等

你那个啃了很久没测出洞的系统，或许可以来试试？

使用方式

首先如果你没有一些 iOS 安全相关的基础知识，不建议使用这个功能。该功能还在开发测试阶段，欢迎提交 issue。

首先需要一台越狱后的机器，并安装 Sileo。

在“全链哨兵”的控制台，你需要先生成 key：

然后再 IOS 端：

添加软件源（必须使用小写仓库地址）：

https://zgsfsec.github.io/sentinel-ios-repo/

然后在 iPhone 的 Safari 打开：

http://127.0.0.1:9945/setup

在控制台「iOS 设备」页创建 token，填入控制台 wss 地址、token，检测并核对证书指纹后保存。控制页会常驻，可随时连接、停止和重载。

其他更新

1.增加飞书通知功能

2.优化 POC 上传为异步

3.工程-增加定时启动计划

4.优化“监督”,新增可以多个监督思路

5.优化“新建工程”操作逻辑

最后

关于 iOS，Bug 可能会有不少，目前全链哨兵在快速迭代周期内，建议进群随时通知更新

加群的，一定要在“打招呼内容”备注“全链哨兵”。