GitHub · majd/ipatool↑ +58 heute

Laden Sie iOS-IPA-Pakete direkt herunter

Ipatool ist ein Open-Source-Kommandozeilentool, mit dem Sie iOS-, iPadOS-, tvOS- und visionOS-Anwendungspakete (IPA-Dateien) direkt über den Apple App Store suchen, lizensieren und herunterladen können. Das in Go entwickelte Tool ermöglicht die Anwendungsarchivierung und Sicherheitsforschung ohne physisches iPhone-Gerät oder iTunes-Software.

★ 11.571
Go
GitHub Trending · 2026-08-31

Aktualisierungen

10. Oktober 2026: Sterne 11,407 → 11,571, neueste Version v2.7.0 (9. Oktober 2026).
27. September 2026: Sterne 10,388 → 11,407, neueste Version v2.6.0 (13. September 2026).

Was es bringt

Geräteunabhängiger IPA-Download: Das Abrufen offizieller IPA-Pakete direkt von Apple-Servern, ohne an einen physischen iPhone-, iPad- oder Mac-Computer gebunden zu sein.
Konto-Autorisierung und 2FA-Unterstützung: Sichere Verwaltung der Zwei-Faktor-Authentifizierung (2FA) über das lokale Terminal bei der App-Store-Anmeldung.
Erwerb kostenloser Lizenzen (Purchase): Zuvor nicht heruntergeladene kostenlose Apps mit einem einzigen Befehl Ihrem Apple-ID-Konto zuweisen.
Multiplattform-Unterstützung: Da es mit reinem Go kompiliert wurde, läuft es auf macOS-, Linux- und Windows-Systemen ohne zusätzliche Apple-Abhängigkeiten.
Automatisierung und CI/CD-Kompatibilität: Skriptfähige CLI-Struktur, die sich nahtlos in Sicherheitstests für mobile Apps und Archivierungs-Workflows integrieren lässt.

Installation

Installation über Homebrew oder Go

brew tap majd/repo https://github.com/majd/repo
brew install ipatool

Ausführung

Mit Apple-ID anmelden und IPA herunterladen

ipatool auth login --email ornek@icloud.com
ipatool search "Telegram"
ipatool download -b org.telegram.Telegram-iOS

Technische Architektur und Funktionsweise

Apple StoreKit- und Bag-Protokoll-Emulation: Authentifiziert sich wie ein offizieller iOS-Client, indem es Apple Store API-Endpunkte (iTunes Bag, buyProduct und downloadProduct) imitiert.
FairPlay DRM-Paketierung: Die heruntergeladene IPA-Datei behält ihre ursprüngliche Struktur bei, einschließlich der offiziellen DRM-Verschlüsselungsblöcke von Apple und der Signaturzertifikate des Kontos.
Integration des Betriebssystem-Keyrings: Speichert Sitzungstoken und Benutzeranmeldedaten nicht im Klartext, sondern im sicheren Keychain-Tresor des Betriebssystems.

Sicherheitsanalyse und Sideloading-Szenarien

Statische Code- und Schwachstellenanalyse: Ändern Sie die Dateiendung der heruntergeladenen IPA-Datei in .zip und untersuchen Sie die Info.plist, eingebettete Bibliotheken sowie die Mach-O-Binärdateien mit Ghidra.
Sideloading und Zertifizierung: Installieren Sie offizielle IPA-Dateien auf Testgeräten, indem Sie diese mit TrollStore, AltStore oder Unternehmenszertifikaten neu signieren.
Archivierung alter Versionen: Sichern und speichern Sie frühere Versionen kritischer Anwendungen über Versionskennungen (Version IDs).

Wenn Sie nicht programmieren

Fügen Sie dies in Ihren Agenten ein (Claude Code · Codex · Antigravity)

Ich möchte das IPA-Paket einer für iOS entwickelten Anwendung mit ipatool auf meinen Computer herunterladen, den Inhalt extrahieren und die eingebetteten Bibliotheken sowie die Berechtigungskonfigurationen in der Info.plist-Datei aus Sicherheitsgründen untersuchen. Können Sie Schritt für Schritt erklären, wie ich mich im Terminal mit ipatool anmelde, suche und herunterlade und anschließend die IPA-Datei entpacke und eine statische Analyse durchführe?

Repository: https://github.com/majd/ipatool. Richte dich bei der Installation und Ausführung nach den offiziellen Anweisungen in der README-Datei dieses Repositorys.

Prüfe vor dem Start, unter welchem Betriebssystem wir arbeiten und ob die notwendigen Tools (z. B. Python, Node.js, Git, Docker) installiert sind. Installiere fehlende Tools schrittweise entsprechend diesem System.

Erstelle einen neuen, leeren Ordner für die Arbeit. Rühre keine Dateien außerhalb dieses Ordners an und lösche nichts. Sag mir vor jedem Befehl in einem Satz, was du tun wirst.

Sag mir, was ich am Ende jedes Schrittes auf dem Bildschirm sehen sollte. Wenn ein Fehler auftritt, füge ich die Fehlermeldung exakt so ein, wie sie ist, und wir beheben sie gemeinsam.

Häufig gestellte Fragen

Ist es sicher, meine Apple-ID-Daten einzugeben? Ipatool ist Open Source und sendet keine Passwörter an Server von Drittanbietern; es überträgt sie direkt an die offiziellen Apple-Server und speichert sie im lokalen Keychain. Dennoch wird für Sicherheitsüberprüfungen die Verwendung einer sekundären oder zu Testzwecken erstellten Apple-ID empfohlen.
Kann man damit kostenpflichtige Apps kostenlos herunterladen? Nein. Ipatool ist kein Tool für Softwarepiraterie. Es kann lediglich Apps lizenzieren und herunterladen, die bereits mit Ihrem Konto gekauft wurden oder im Store kostenlos erhältlich sind.
Sind die heruntergeladenen IPA-Dateien von der FairPlay-DRM-Verschlüsselung befreit? Nein. Die heruntergeladenen Dateien verfügen über die originale FairPlay-DRM-Verschlüsselung von Apple. Um die Binärdatei zu entschlüsseln (Dumping), muss sie auf einem Jailbreak-Gerät ausgeführt werden.
Funktioniert es auf Linux-Servern ohne Xcode? Ja. Da Ipatool in reinem Go geschrieben ist, hat es keine macOS-Abhängigkeiten; es läuft problemlos als eigenständige Binärdatei auf Linux- oder Windows-Servern.

Links

TreScout hat dieses Werkzeug nicht entwickelt · wir haben es in den GitHub-Trends gefunden und stellen es vor. Diese Seite beschreibt das Repository so, wie es am 2026-08-31 war: Die Anzahl der Sterne und unser Text stammen von diesem Tag, das Repository kann sich seitdem geändert haben. Den aktuellen Stand finden Sie über den Link zum Repository. Der Präsentationstext wurde mit KI aus der eigenen Dokumentation des Repositories erstellt und diese Seite wurde maschinell übersetzt aus dem türkischen Original · maßgeblich ist die türkische Fassung.