79240 matches found
test_avb_key
论 几乎 签名 Android 构建 引言 NCC Group 的顾问偶尔会遇到这样的问题：Android 构建使用了已知的私钥进行签名。这使设备制造商（以及他们的用户）暴露在风险之中，即使在启用了安全启动（secure boot）的设备上也是如此。这篇博文有两个目标： 提高对这一问题的认识 介绍一个脚本，用作快速检查，以验证 Android 构建是否（错误地）使用了已知私钥签名。 当基于 Android 的设备启动时，首先会验证引导加载程序（bootloader）运行的是已签名的代码，随后引导加载程序验证高级操作系统（HLOS）。这篇博文仅涉及后者。 保护引导加载程序 – 简要概述...
JXL_Infotainment_CVE-2025-69515
CVE-2025-69515 攻击名称 📂 附加详情 受影响产品 受影响组件 GNSS接收器模块 / GPS芯片组 信息娱乐导航模块 位置服务框架 攻击向量 信息娱乐单元可能通过使用SDR设备广播虚假GPS信号成为攻击目标。由于GNSS输入路径缺乏完整性验证，系统可能接受从附近传输的更强虚假信号，从而无需物理接触即可远程操纵位置。 CVSS评分：5.4 AV:A（邻近）：攻击者必须处于射频附近才能广播虚假GPS信号 AC:L（低）：除信号传输外无复杂条件 PR:N（无）：无需认证 UI:N（无）：无需用户交互 S:U（不变）：影响仅限于信息娱乐系统 C:N（无）：无数据机密性影响...
Remote-buffer-overflow-over-wifi_stack-in-wpa_supplicant-binary-in-android-11-platform-samsung-a20e
Android 11 平台三星 a20e 上 wpasupplicant 二进制文件 wifistack 的远程缓冲区溢出 Android 11 中 wpasupplicant 二进制文件 wifistack 的远程缓冲区溢出；平台：三星 a20e，使用出厂默认设置即可开箱即用。...
external_wpa_supplicant_8_AOSP10_r33_CVE-2021-0326
wpasupplicant and hostapd Copyright c 2002-2019, Jouni Malinen [email protected] and contributors All Rights Reserved. These programs are licensed under the BSD license the one with advertisement clause removed. If you are submitting changes to the project, please see CONTRIBUTIONS file for...
packages_providers_MediaProvider_AOSP10_r33_CVE-2021-0340
Este repositorio no tiene un README...
packages_apps_Settings_AOSP10_r33_CVE-2021-0600
此存储库没有 README。...
packages_apps_Settings_AOSP10_r33_CVE-2021-0333
Este repositorio no tiene un README...
BIDO
BIDO 本代码属于“BIDO：一种应对图像型恶意软件检测中混淆与概念漂移挑战的统一方法”。 作者 作者：Junhui Li1, Chengbin Feng2, Zhiwei Yang1, Qi Mo1 和 Wei Wang1。 机构 机构1：软件学院，云南大学，昆明，云南 650091，中国。 机构2：信息系统学院，新南威尔士大学，悉尼，新南威尔士州 2052，澳大利亚。 数据集可用性 由于数据集规模较大，我们通过云存储提供公开访问，并在本仓库中提供详细的使用说明。 云存储 完整的 Data-Ideal 和 Data-Obfu 数据集托管在...
CVE-2024-53027-WIP
CVE-2024-53027-WIP POC 进行中 CVE-2024-53027：高通蓝牙/Wi-Fi 漏洞 📄 概述 CVE-2024-53027 是一个中等级别漏洞（CVSS 未评级），影响 Android 设备中的高通 WLAN 和蓝牙芯片组 。在处理无线数据包中格式错误的国家信息元素（IE）时，可能导致 瞬时拒绝服务（DoS）。 🧩 受影响组件 高通 WLAN 固件 骁龙芯片组中的蓝牙协议栈 （具体型号未确认） ⚠️ 影响 利用方式 ：Wi-Fi/蓝牙范围内的远程攻击者可使芯片组固件崩溃 ，中断连接直至重启。 局限性 ：无证据表明可实现代码执行或持久性入侵。需要近距离...
frameworks_native_AOSP10_r33_CVE-2021-0318
此存储库没有 README。...
frameworks_av_AOSP10_r33_CVE-2021-0520
此存储库没有 README。...
frameworks_av_AOSP10_r33_CVE-2021-0508
此存储库没有 README。...
frameworks_av_AOSP10_r33_CVE-2021-0437
此存储库没有 README。...
external_libavc_AOSP10_r33_CVE-2021-0519
此存储库没有 README。...
framework_base_AOSP10_r33_CVE-2021-0954
此存储库没有 README。...
framework_base_AOSP10_r33_CVE-2021-0339
此存储库没有 README。...
android-forensics
android-forensics AFLogical OSE: オープンソースのAndroidフォレンジックアプリとフレームワーク オープンソース版は、法執行機関以外の職員、Android愛好家、フォレンジックの専門家による使用のために公開されました。これにより、調査者はAndroidデバイスからCallLog Calls、Contacts Phones、MMSメッセージ、MMSParts、SMSメッセージを抽出できます。完全版のAFLogicalソフトウェアは、法執行機関の職員に無料で提供されています。詳細は https://www.nowsecure.com/ をご覧ください。...
hooker
Hooker: Android 应用程序自动动态分析工具 关于 Hooker 功能描述 Hooker 是一个用于 Android 应用程序动态分析的开源项目。该项目提供了多种工具和应用，可用于自动拦截并修改目标应用所发出的任意 API 调用。 它利用 Android Substrate 框架来拦截这些调用，并汇总所有上下文信息（参数、返回值等）。收集的信息可以存储在 ElasticSearch 中，也可以保存为 JSON 文件。 此外，还提供了一套 Python 脚本，用于自动执行分析，以收集一组目标应用发出的所有 API 调用。 免责声明 Android-Hooker 是一个基于...
passera
注意：我不再有时间继续开发 Passera，但非常欢迎提交拉取请求！最常被要求的功能是更新 Firefox 扩展，因为最近的 API 变更导致当前版本无法使用。 Passera 一个简单的工具，让用户为每个网站设置强而独特的密码，无需在本地或在线服务中存储密码。它可作为 Linux/Mac/Windows 的命令行工具和 Android 应用使用。 Passera 将任何输入的文本转换为长度最多 64 个字符的强密码，并将其复制到剪贴板。为自己设计一个合适的系统，为每个网站生成独特的密码短语，例如将网站名称/URL 与你不会忘记的短语组合起来。要登录时，启动 Passera...