DVIA-v2

收录理由

学习iOS安全测试的人常常苦于找不到一个合法的练习环境，DVIA-v2正是为了填补这个空白而存在的。这款用Swift编写的应用故意布设了十五类不同的漏洞，从越狱检测、运行时篡改到加密缺陷、钓鱼和IPC问题，每一项都配了对应的修复方案，可以直接上手操作。这种覆盖面既能满足想按图索骥练手的学生，也能让培训讲师拿它当稳定的实验台，而不是带着学员去碰真实的App。你可以把应用装在自己的设备或模拟器上，用常规的iOS测试工具去探测它，整个流程跟真实评估非常贴近。虽然它的漏洞用例只测试到iOS 11，后续维护节奏也放慢了，但至今仍是大家构建iOS安全技能时最常选的练习项目之一。