ElleKit - Instalar dependencias#

• Abrir Sileo
• Ir a sources => Añadir
  • https://ellekit.space/
• Ir a Search y buscar ElleKit
• Instalar ElleKit
  • En caso de que no instale presionar los botones: Get => Queque => Confirm => Done

Servidor SSH - Instalar un servidor SSH#

• Abrir Sileo
• Ir a Search y buscar Openssh
• Instalar openssh y todas sus dependencias (4)
  • En caso de que no instale presionar los botones: Get => Queque => Confirm => Done
• Obtener la IP del celular (Settings => WIFI => <your_red> => IP Address)
• ssh mobile@IP
  • El password es el que hayas preconfigurado al momento de rootear el celular

Filza - Gestor de archivos#

• Abrir Sileo
• Ir a sources => Añadir
  • https://tigisoftware.com/cydia/
• Ir a Search y buscar Filza
• Instalar Filza File Manager 64-bit
  • En caso de que no instale presionar los botones: Get => Queque => Confirm => Done

AppSync Unified - Instalar aplicaciones aunque no se puedan verificar sus firmas#

• Descargar AppSync para evitar el error “Failed to verify code signature of”
  • iphoneos-arm is for rootrw/fakefs (“rootful”) jailbreaks
    • https://github.com/akemin-dayo/AppSync/releases/download/116.0/ai.akemi.appsyncunified_116.0_iphoneos-arm.akemi-git-235aca6cddfbdc9fa87fcb5b2aec2df37ed6d65a.deb
  • iphoneos-arm64 is for rootless jailbreaks
    • https://github.com/akemin-dayo/AppSync/releases/download/116.0/ai.akemi.appsyncunified_116.0_iphoneos-arm64.akemi-git-235aca6cddfbdc9fa87fcb5b2aec2df37ed6d65a.deb
• Abrir en “Files” => “Quick look” => “icono share” => “Open Filza” => “Seleccion de aplicación” => “Install”
• Nota: No funciona en iOS 18

wget & zip & unzip#

• Inicias vía ssh

1
# Inicia vía ssh
2
ssh mobile@$IP
3
# Actualiza repositorios
4
sudo apt update
5
# Instala wget zip unzip
6
sudo apt install wget zip unzip

Certificado BurpSuite - Añadir certificado de BurpSuite para interceptar tráfico#

SSL Kill Switch 3 - Remover SSL Pinning#

• Descargar SSL Kill Switch 3

  • iphoneos-arm is for rootrw/fakefs (“rootful”) jailbreaks
    • https://github.com/NyaMisty/ssl-kill-switch3/releases/download/v1.4/moe.misty.sslkillswitch3_1.4+rootful_iphoneos-arm.deb
  • iphoneos-arm64 is for rootless jailbreaks
    • https://github.com/NyaMisty/ssl-kill-switch3/releases/download/v1.4/moe.misty.sslkillswitch3_1.4+rootless_iphoneos-arm64.deb

• Abrir en “Files” => “Quick look” => “icono share” => “Open Filza” => “Seleccion de aplicación” => “Install”

• Genera rerroles con las dependencias

  • apt update
  • apt install --fix-broken
  • Y para aceptar
  • Volver a intentar reinstalar

• Action => Respring o Restart Userspace

• Lo configuras en

  • iOS 16.x => Settings => SSL Kill Switch 3
  • iOS 18.x => Settings => General => SSL Kill Switch 3

• Habilitar

• Abrir Sileo

• Ir a Search y buscar SSL Kill Switch 3

• Instalar SSL Kill Switch 3

• Entrar a configuración => “SSL Kill Switch 3” => Disable Certificate Validation

  • En iOS 18 => Configuración => General => “SSL Kill Switch 3” => Disable Certificate Validation

Frida & Objection#

• https://elcaza.github.io/posts/hacking/frida/