droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

CVE-2019-6447-Android-Vulnerability-in-ES-File-Explorer

CVE-2019-6447-Androidの脆弱性-ES-File-Explorer このリポジトリはCVE-2019-6447を理解するために開発されました。...

Kage

Kage Kage（かげ）は、AhMythに触発されたツールで、Metasploit RPCサーバー用に設計され、meterpreterセッションと対話しペイロードを生成します。 現時点では、windows/meterpreter と android/meterpreter のみをサポートしています。 はじめに 以下の手順に従って、Kageをローカルマシンで問題なく動作させるためのコピーを入手してください。 前提条件 Metasploit-framework がインストールされ、PATH に含まれている必要があります。 Msfrpcd Msfvenom Msfdb インストール...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

Hijacker

Hijacker Hijackerは、ペネトレーションテストツール Aircrack-ng, Airodump-ng、MDK3、Reaver のグラフィカルユーザーインターフェースです。これらのツールをコンソールでコマンドを入力したり、MACアドレスをコピー＆ペーストしたりせずに使用できる、シンプルで使いやすいUIを提供します。 このアプリケーションは、モニターモード をサポートする内部ワイヤレスアダプターを搭載したARM...

Adhrit

Adhritは、オープンソースのAndroid APKリバースエンジニアリングおよび解析スイートです。このツールは、モバイルセキュリティテストと自動化のあらゆるニーズに対する効率的なソリューションを見つけるための取り組みです。Adhritは柔軟性とモジュール化に重点を置いて構築されています。現在、AdhritはGheraベンチマークを使用して、Androidアプリケーションの脆弱性パターンを特定します。このプロジェクトは継続的に更新され、最新の方法論とツールを組み込む予定です。AdhritはOWASP...

keyfinder

概要 インストール Keyfinderの使い方 鍵の解析 簡単な例 詳細出力 APK解析 簡単なAPKの例 crt.shチェック 鍵ファイルの使用 概要 CERT Keyfinderは、ファイルシステム上およびAndroid APKファイル内に含まれる鍵ファイルを検出・分析するためのユーティリティです。CERT Keyfinderの開発は、アメリカ合衆国国土安全保障省DHSの後援を受けています。インストール要件: 1. Python 3.x推奨 androguard python-magic PyOpenSSL 2. apktool 3. grep 4. OpenSSL 5. Java...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Released under the Apache License v2.0 This experimental fuzzer is meant to be used for API in-memory fuzzing. The design is highly inspired and based on AFL/AFL++. ATM the mutator is quite simple, just the AFL's havoc...

frida-fuzzer

Frida API ファザー v1.4 著作権 C 2020 Andrea Fioraldi [email protected] Apache License v2.0 のもとで公開されています この実験的なファザーは、API のインメモリファジングに使用することを目的としています。 AFL/AFL++ を基盤として、その設計に強く影響を受けています。 現時点では、変異器は非常にシンプルで、AFL の havoc ステージと splice ステージのみです。 tests/ 以下のサンプルでのみテストしました。これは作業中のプロジェクトですが、少なくとも GNU/Linux...

FAMA

非推奨: LabCIF - モバイルアプリのフォレンジック分析 はじめに 統合されたAutopsyモジュールを備えたAndroid抽出・分析フレームワーク。デバイスから簡単にユーザーデータをダンプし、Autopsyや外部アプリケーション向けの強力なレポートを生成します。 機能 ADBを使用してAndroidデバイスからユーザーアプリケーションデータを抽出（rootとADBが必要）。 Androidイメージまたはマウントされたパスからユーザーデータをダンプ。 特定のAndroidアプリケーション用のモジュールを簡単に構築。 クリーンで読みやすいJSONレポートを生成。...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

adbsploit

ADBSploit ADBを介してAndroidデバイスを悪用・管理するためのPythonベースのツール 現在開発中 Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... インストール root@kitploit: First Download or clone repo git clone...

adbsploit

ADBSploit A python based tool for exploiting and managing Android devices via ADB Currently on development Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... Installation root@kitploit: First Download or...

CVE-2020-0022

CVE-2020-0022 非常感谢 Insinuator 提供的精彩博文和代码！ 结果 Insinuator 博客中提到的所有步骤都已完成，甚至更多。这些步骤太多，无法完整放入 README.md 文件，因此请自行查阅上述 Insinuator 的博文。 该漏洞利用已完成到以下阶段： 1. 泄漏了攻击者控制的足够大的内存区域地址 2. 程序计数器被修改为指向自定义地址 3. 自动重试直到失败概率显著降低 4. 在断开时间和内存搜索速度方面进行了优化，以至于进一步优化会损害漏洞利用的稳定性 差异与改进 此漏洞利用与 Insinuator 的实现有以下不同： 1. 它用 C 语言编写而非...

smali

概要 smali/baksmali は、Android の Java VM 実装である dalvik で使用される dex 形式のアセンブラ/ディスアセンブラです。構文は Jasmin/dedexer の構文に大まかに基づいており、dex 形式の全機能（アノテーション、デバッグ情報、行情報など）をサポートしています。 ダウンロードは https://bitbucket.org/JesusFreke/smali/downloads/ から行えます。パッチを提出したい場合は、こちらにプルリクエストを送ってください。 詳細情報やニュース、リリースノートなどはWikiをご覧ください。 サポート...

appmon

AppMonへようこそ！ で紹介されました US & EU AppMonは、macOS、iOS、AndroidのネイティブアプリのシステムAPI呼び出しを監視・改ざんするための自動化フレームワークです。これは Frida をベースにしています。 このプロジェクトは Ole André Vadla Ravnås のおかげで実現しました。彼にこのプロジェクトを捧げます。彼を GitHub、Twitter でフォローしてください。 以下のコンポーネントで構成されています： AppMon Sniffer - APIコールをインターセプトして、アプリが実行する興味深い操作を特定します AppMon...

android-classyshark

ClassyShark はじめに ClassySharkは、Android開発者向けのスタンドアロンバイナリ検査ツールです。あらゆるAndroid実行ファイルを確実にブラウズし、クラスインターフェースやメンバー、dexカウント、依存関係などの重要な情報を表示できます。ClassySharkは、ライブラリ（.dex, .aar, .so）、実行ファイル（.apk, .jar, .class）、およびAndroidManifest、リソース、レイアウトなどのすべてのAndroidバイナリXMLを含む複数のフォーマットをサポートしています。 便利なリンク ユーザーガイド コマンドラインリファレ...

AndroBugs_Framework

AndroBugs Framework AndroBugs Frameworkは、Androidアプリケーションの潜在的なセキュリティ脆弱性を開発者やハッカーが見つける手助けをするAndroid脆弱性分析システムです。 華やかなGUIはありませんが、最も効率的（平均2分未満でスキャン完了）かつ高精度です。 バージョン: 1.0.0 特徴: Androidアプリのセキュリティ脆弱性を発見 コードがベストプラクティスを欠いていないかチェック 危険なシェルコマンド（例：“su”）をチェック 数百万のアプリから情報を収集 アプリのセキュリティ保護を確認（と表示、アプリの再パッケージ化ハッキング向...

ApkAnalyser

Copyright C 2012 Sony Mobile Communications AB このファイルは ApkAnalyser の一部です。 Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at root@kitploit: http://www.apache.org/licenses/LICENSE-2....