Magisk

这不是谷歌官方支持的产品 简介 Magisk 是一套用于定制 Android 的开源软件，支持 Android 6.0 及更高版本的设备。 一些突出特性： MagiskSU ：为应用程序提供 Root 访问权限 Magisk 模块 ：通过安装模块修改只读分区 MagiskBoot ：最完整的 Android 启动镜像解包和打包工具 Zygisk ：在每个 Android 应用程序进程中运行代码 下载 Github 是获取官方 Magisk 信息和下载的唯一来源。 实用链接 安装指南 构建与开发 Magisk 文档 Zygisk 模块示例 错误报告 仅接受来自 Debug 版本的错误报告。...

Tai-e

Tai-e ✨新闻 发布 v0.5.4： Tai-e 附带了一个新前端，能将 Java 程序更快、更可靠地转换为 Tai-e IR。 通过与指针分析集成的 PacDroid 驱动插件，支持 Android 应用分析。 通过 Spring 分析插件，支持 Spring DI 和 WEC 分析。 我们的论文《Two Approaches to Fast Bytecode Frontend for Static Analysis》已被 OOPSLA'25 录用。该论文介绍了 Tai-e 的字节码新前端，比现有前端更快、更可靠。 我们的论文《Pointer Analysis for...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - un visor de bytecode Java/Android ligero y fácil de usar, descompilador y más. Nuevas características Saltar a declaración Pestañas arrastrables Parcheado CVE-2022-21675 Asegúrate de actualizar a v2.11.X Modo oscuro por defecto con múltiples temas Traducido a más...

simvyn

simvyn Universal mobile devtool — control iOS Simulators, Android Emulators, and real devices from a single dashboard and CLI Table of Contents Quick Start Installation AI Coding Agents Features Module Showcases Collections Guide CLI Reference How It Works Supported Platforms Contributing Securit...

OpenClaw_Termux

Cómo instalar y ejecutar OpenClaw en Android instalando Ubuntu dentro de Termux sin root, luego iniciando el Gateway de OpenClaw y conversando con él desde WhatsApp, Telegram o Discord. Requisitos previos sin root Teléfono Android, Termux, aplicaciones Termux:API desde F‑Droid no desde Google Pla...

Androl4b

Androl4b AndroL4b 是一款基于 ubuntu-mate 的安卓安全虚拟机，汇集了来自不同安全极客和研究者的最新框架、教程和实验室，用于逆向工程和恶意软件分析。 Androl4b v.3 有哪些新功能？ 工具已更新 新增了工具和实验室 升级到 Ubuntu mate 17.04 进行了一些清理 Mega 第一部分 Mega 第二部分 Google Drive 第一部分 Google Drive 第二部分 关注我 用户名： andro 密码： andro 模拟器 PIN： 1234 工具 Radare2 类 Unix 逆向工程框架和命令行工具 Frida 注入...

mariana-trench

Mariana Trench Mariana Trench 是一个针对 Android 的专注于安全性的静态分析平台。 本指南将带你完成在机器上设置 Mariana Trench 的过程，并让你在一个小型示例应用中找到第一个远程代码执行漏洞。这些说明也可以在我们的网站上找到。 先决条件 Mariana Trench 需要最新版本的 Python。在 MacOS 上，你可以通过 homebrew 获取当前版本： root@kitploit: $ brew install python3 在 Debian 风格的 Linux（Ubuntu、Mint、Debian）上，你可以使用 apt-ge...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

AndroPyTool

AndroPyTool 更新！DroidBox镜像已修复。动态分析现在可用。 这是一个用于从Android APK中提取静态和动态特征的工具。它结合了多种知名的Android应用分析工具，如DroidBox、FlowDroid、Strace、AndroGuard或VirusTotal分析。给定一个包含APK文件的源目录，AndroPyTool会应用所有这些工具进行预静态、静态和动态分析，并生成JSON和CSV格式的特征文件，还允许将所有数据保存到MongoDB数据库中。 要获取更多信息，可以阅读以下两篇论文： Martín, A., Lara-Cabrera, R., & Camacho...

whatsapp-media-decrypt

WhatsApp 媒体解密 最近一项备受瞩目的法医调查报告 指出，“由于 WhatsApp 采用了端到端加密，实际上无法解密下载器 .enc 文件 的内容，以确定除传输视频外是否包含任何恶意代码。” 本项目演示如何解密从 WhatsApp 下载的加密媒体文件。 安装 root@kitploit: $ go get github.com/ddz/whatsapp-media-decrypt 用法 root@kitploit: 用法: ./whatsapp-media-decrypt -o 文件 -t 类型 加密文件 十六进制媒体密钥 选项: -o 文件 将解密后的输出写入文件 -t 类型...

com.cutestudio.colordialer

此存储库没有 README。...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

avpass

AVPASS AVPASS 是一款用于泄露安卓恶意软件检测系统（即杀毒软件）检测模型，并利用泄露的信息结合 APK 混淆技术绕过其检测逻辑的工具。AVPASS 不限于检测系统所使用的检测特征，还能推断检测规则，从而通过自动转换 APK 二进制文件，将任何安卓恶意软件伪装成良性应用。为防止转换过程中应用逻辑的泄露，AVPASS 提供了一种模仿模式，允许恶意软件开发者在不发送完整二进制文件的情况下，安全地查询令其好奇的检测特征。 AVPASS 提供了多种实用功能来转换任何安卓恶意软件，使其能够绕过杀毒软件。以下是 AVPASS 提供的主要功能： 超过 10 个模块的 APK 混淆...

android-badbinder-demo

CVE-2019-2215 Bad Binder — 漏洞利用分析 此仓库是研究 CVE-2019-2215 Bad Binder 漏洞并编写适用于 Android 的工作原型 exploit 的小型测试项目，附带一个基于 Kotlin/Jetpack Compose 的简单图形界面。 本 README 中我将： 1. 描述环境准备和原型 exploit 的启动。 2. 分析 CVE-2019-2215 漏洞利用的主要阶段，并将其与 C 代码中的具体函数对应起来。 3. 单独列出我在过程中遇到的困难以及如何解决它们。 预构建 APK GitHub Actions 仓库中配置了 GitHu...

cve-2015-6612poc-forM

cve-2015-6612 针对 Android M 的概念验证 由我和来自 Keen 的 @WenXu 报告 将其放在 ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ 下，然后 cd 进入该目录并执行 mm...

grapefruit

Grapefruit：开源移动安全测试套件 基于 Frida 的运行时移动应用插桩工具包。 通过 Web 界面检查、Hook 和修改移动应用。 现在它同时支持 iOS 和 Android！ 快速入门 首先，需要设备上运行 Frida 服务端。请先按照官方安装指南（Android）操作。 npm（推荐，需要 Node.js 22.18+） root@kitploit: npm install -g igf igf 或无需安装直接运行（需要 Node.js 22.18+） root@kitploit: npx igf 预编译二进制 适用于 macOS、Linux 和 Windows，可从...

engine

Droidefense 引擎 高级 Android 恶意软件分析框架 最新版本 下载 Droidefense 是什么 Droidefense （最初代号为 atom：a nalysis t hrough o bservation m achine，即通过观察机器进行分析）是用于 Android 应用/恶意软件分析/逆向工程的工具代号。它专注于安全问题和恶意软件研究人员日常工作中遇到的技巧。针对恶意软件包含反分析 例程的场景，Droidefense 试图绕过这些例程，直达代码和“不良行为”例程。这些技术有时包括虚拟机检测、模拟器检测、自证书检查、管道检测、跟踪器 PID 检查等。...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

simplify

Simplify 通用Android反混淆器 Simplify 通过虚拟执行应用来理解其行为，然后尝试优化代码，使其行为相同但更易于人类理解。每种优化类型都简单且通用，因此无论使用了何种具体的混淆技术都适用。 前后对比 左侧代码是混淆应用的反编译结果，右侧代码是经过反混淆处理的代码。 概述 项目包含三个部分：smalivm、simplify 和 demo 应用。 1. smalivm ：提供用于执行 Dalvik 方法的虚拟机沙箱。执行方法后，它会返回一个包含所有执行路径上所有可能的寄存器和类值的图。即使某些值未知（如文件和网络 I/O），它也能工作。例如，任何 if 或 switch...