house

root@kitploit: / | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Dynamic Mobile Analysis Tool Contact: [email protected] House : ランタイムモバイルアプリケーション分析ツールキット。Web...

ghostlock-aresin

GhostLock CVE-2026-43499 — POCO F3 GT aresin Data-only physmap overwrite exploit for MediaTek Dimensity 1200 MT6893. Kernel: 4.14.186-android13 / MIUI V14.0.4.0.TKJCNXM。 ⚠️ 前置条件 设备 : POCO F3 GT / Redmi K40 Gaming Edition codename: aresin 芯片 : MediaTek Dimensity 1200 MT6893 系统 : Android 13 / MIUI 1...

ALEAPP

Android 日志、事件与 Protobuf 解析器 如果你想贡献代码，请在此联系我：https://abrignoni.github.io 博客文章请见：https://leapps.org/blog 环境要求 Python 3.10 或更高版本 依赖项 你的 Python 环境所需的依赖项列在 requirements.txt 中。请使用以下命令安装它们。请确保 py 部分与你的环境匹配，例如 py、python 或 python3 等。 py -m pip install -r requirements.txt 或 pip3 install -r requirements.txt...

CVE-2020-0443

CVE-2020-0443 Esta es una aplicación de prueba de concepto que explota CVE-2020-0443 para inutilizar cualquier dispositivo Android. Después de ejecutar la aplicación y reiniciar, el dispositivo repetirá continuamente la animación de inicio. Un parche para esta vulnerabilidad fue lanzado en el...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

awesome-llvm-security

awesome-llvm-security If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. root@kitploit: 请对以下所有项目表示敬意，它们都是完美的艺术品 :salutingface: 如何贡献？ - https://github.com/HyunCafe/contribute-practice -...

PoCForCVE-2015-1528

这个PoC分为三个部分： mediaserver 文件夹帮助从普通应用向 mediaserver 注入代码。 surfaceflinger 文件夹帮助在获得 mediaserver 权限后向 surfaceflinger 注入代码。 systemserver 文件夹帮助在获得 surfaceflinger 权限后向 systemserver 注入代码。 bbshell 文件夹帮助向 mediaserver 注入 busybox。 PoC 包含许多硬编码，我在 Nexus 5 Android 5.0 LRX21O 上进行了测试，你可能需要调整这些硬编码以适应你的情况。...

Evil-Droid

Evil-Droid Framework . version 0.3 root@kitploit: Author: Mascerano Bachir dev-labs Legal Disclamer: root@kitploit: The author does not hold any responsibility for the bad use of this tool, remember this is only for educational purpose. Description: root@kitploit: Evil-Droid is a framework that...

LTESniffer

LTESniffer - An Open-source LTE Downlink/Uplink Eavesdropper LTESniffer is An Open-source LTE Downlink/Uplink Eavesdropper It first decodes the Physical Downlink Control Channel PDCCH to obtain the Downlink Control Informations DCIs and Radio Network Temporary Identifiers RNTIs of all active user...

Harden-Windows-Security

Harden Windows Security | 恶意软件的新威胁 安全加固 Windows，仅使用微软官方方法 使用方法 相关项目 信任 支持 安全建议 资源 许可证 Wiki 常见问题解答 路线图 !IMPORTANT 以下是本仓库重要部分的快速访问入口 Harden System Security 应用 AppControl Manager 应用 !NOTE 本仓库仅使用微软已在 Windows 操作系统中实现的功能，将其微调至最高安全性和锁定状态，不依赖任何第三方组件或依赖项，使用有充分文档记录、受支持、推荐且官方认可的方法。请继续阅读以获取全面信息。 使用方法 从...

vulnerability-exploitation

vulnerability-exploitation 本地提权漏洞 - CVE-2019-13272 / 安全绕过漏洞 – CVE-2019-14287 / Google Android - 'Stagefright' 远程代码执行 - CVE-2015-1538 当然，我总是选择 Linux 漏洞，但后来我不得不选择另一个不同的漏洞，因为我当时不知道两个人可以做同样的事情。在得知这一点后，我选择了另一个漏洞，但由于我已经解决了那个漏洞。这将包括我之前做的报告和后来做的新报告。我决定将它们分开包含，因为我舍不得丢弃。敬请检查这两份漏洞报告并提出意见。...

mip22

mip22 mip22 v3.3 mip22は高度なフィッシングツールです 83のデフォルトウェブサイト、手動方式で任意のサイトのクローン、カスタマイズ方式でサイト追加、サブドメインによるリンク偽装、URL短縮、認証情報をリアルタイム表示するための音声通知、背景音楽など... このプログラムは、フィッシング手法がどのように機能するかを確認するための教育目的のみで作られています。 プログラムの不要な使用は禁止されており、製造者は誰による違法な使用に対しても一切の責任を負いません。 ツールは自己責任で使用し、ずさんな行動を避けてください。 インストール手順 Gnu / Linux...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

cuckoo-droid

CuckooDroid - 自動化されたAndroidマルウェア解析。 Check Point Software Technologies LTD. より提供。 CuckooDroidは、疑わしいファイルの解析を自動化するオープンソースソフトウェアCuckoo Sandboxの拡張であり、CuckooにAndroidアプリケーションの実行と解析機能をもたらします。 インストール - 簡単な統合スクリプト: root@kitploit: git config --global user.email "[email protected]" git config --global...

Obfu-DE-Scate

🤖 ObfuDEscate: A De-obfuscation and Comparison tool for Android APKs. 📱 ObfuDEscate is a Python tool designed to simplify the process of de-obfuscating and comparing two versions of an Android APK - even if the functions have been renamed as part of obfuscation. With fuzzy comparison logic,...

CVE-2024-0044

CVE-2024-0044/A-307532206 是 Android 框架中的一个高危漏洞，允许具有 adb 访问权限的攻击者以任意应用的 UID 运行任意代码。该漏洞最初由 Meta Red Team X 的 Tom Hebb 发现。你可以在互联网上找到许多关于利用此漏洞的文章，例如这篇和这篇。更多信息请查看此博客：https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 该漏洞的补丁已包含在 2024年3月 Android 安全公告中，但现在我提出了一个绕过该补丁的利用方法。新补丁已包...

Android-Forensics-References

安卓取证参考资料 最后更新：2025年9月22日 USERDATA 分区 “/log”文件夹 /log/wifi/iwc/iwcdump.txt Cellebrite CTF 2023 回顾：Sharon 安卓设备上的答案 https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/ /log/netstats /log/batterystats Cellebrite CTF 2021 - 海森堡的安卓设备...

Presentations

演讲资料 2025 CodeBlue 2025 - 2025年11月18日至19日 AI 加速漏洞利用：从 DSP 协处理器攻陷启用 MTE 的 Pixel 作者：PAN Zhenpeng 和 Billy JHENG Bing Jhong 与 Exynos 协处理器共舞：为了乐趣与“利益”攻陷三星 作者：Muhammad Ramdhan、PAN Zhenpeng 和 Billy JHENG Bing Jhong HITCON 2025 - 2025年8月15日至16日 破解 Pixel 8：利用未公开的 DSP 绕过 MTE 作者：PAN Zhenpeng 和 Billy JHENG...

difuze

difuze: Linuxカーネルドライバ用ファザー このリポジトリには、difuze をセットアップして実行するために必要なすべてのソース（セットアップスクリプトを含む）が含まれています。 テスト済み環境 Ubuntu = 14.04.5 LTS 0. Dockerからdifuzeを実行する 詳細はreadmeを参照してください。 論文で説明されているように、difuze には2つの主要コンポーネントがあります:インターフェース回復 とファジングエンジン です。 1. インターフェース回復...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...