ios-pentesting

SUSPICIOUS。该技能的能力与“iOS 渗透测试”声明基本一致，未见隐蔽外传、凭据转发到陌生域名或伪装目的；但它明确赋予 AI Agent 攻击性安全能力，包括绕过保护机制、提取敏感数据和动态注入，属于高风险 offensive-security 技能，不适合在宽权限代理环境中默认启用。

该片段是 iOS 应用动态分析与安全测试指南，不包含可见的凭据外传网络地址、持久化或破坏性行为，因此没有明确证据表明其本身是恶意软件。它明确提供提取 Keychain、Cookie 和内存敏感数据，以及绕过生物认证、越狱检测和 SSL pinning 的方法，未授权使用时风险较高。示例提及 build.frida[.]re；未发现其他外传域名或 IP。整体严重性为中等，主要风险是双重用途的凭据访问与安全控制绕过。