Ну да, мобильный пентест – это как пытаться открыть сейф с завязанными глазами: с iOS особенно весело. Раньше проще было — документации мало, но зато всё руками, сейчас – море инфы, но разобраться что реально годное, а что просто шум, всё равно задача. Главное — не засиживаться в теории, а реально ковыряться, хоть иногда и в баги залезаешь просто ради опыта.