all-my-collection-repos

所有资源收集项目: 我收集的所有开源安全工具：sec-tool-list: 超过 21K，同时提供 Markdown 和 Json 格式。 Github 安全资源收集仓库: 1000+ 个关于安全资源收集的 Github 仓库 全平台逆向工程资源: Windows: PE/DLL/DLL-Injection/Dll-Hijack/Dll-Load/UAC-Bypass/Sysmon/AppLocker/ETW/WSL/.NET/Process-Injection/Code-Injection/DEP/Kernel/... Linux: ELF/... macOS/iXxx:...

CVE-2026-43499-S25U

CVE-2026-43499 Galaxy S25 Ultra向けPoC 韓国Samsung Galaxy S25 Ultra向けのCVE-2026-43499のデバイス固有のProof of Conceptです。 サポート対象 root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

AndroidKernelVulnerability

Android 内核漏洞 概述 2017 年 11 月，syzkaller 系统检测到 Linux 内核 的一个 use-after-free 漏洞。2018 年 2 月，一些 Linux 内核和 Android 版本中修补了此漏洞。 此修复从未包含在 Android 月度安全公告 中，因此许多新发布的设备（如 Pixel 和 Pixel2）并未修补此漏洞。 2019 年 9 月，Project Zero 向 Android 通报了此漏洞的安全影响。随后，Android 为此漏洞分配了 CVE-2019-2215，使其更为正式和公开。 CVE-2019-2215 是 binder.c...

TinyInst

TinyInst Copyright 2020 Google LLC Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at root@kitploit: https://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 2017年11月，一家名为Armis的公司发布了一个概念验证（PoC），展示了通过蓝牙在Android上实现远程代码执行的漏洞（CVE-2017-0781），称为BlueBorne。尽管BlueBorne指的是一组8个漏洞，但本文中的PoC仅使用了其中的2个来实现目标。 BlueBorne仅要求设备的蓝牙连接处于活动状态。不需要用户操作，甚至不需要设备配对。黑客只需要在设备的蓝牙范围内即可接管设备。...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer A deployment tool for CVE-2024-31317 proof-of-concept exploit targeting Android 9 through 13 devices. 📝 项目描述 CVE-2024-31317-PoC-Deployer 是一个自动化部署脚本，用于快速生成和配置 CVE-2024-31317 漏洞利用所需的全部文件。该漏洞影响 Android 9 到 13 的设备，允许通过 Zygote 进程实现权限提升并执行任意代码。 🚨 漏洞信息 CVE ID : CVE-2024-31317...

fleet

新闻 · 报告 Bug · 文档 · 为什么开源？ · Logo 素材 面向 IT 和安全团队的开源平台，可管理数千台计算机。为 API、GitOps、Webhooks、YAML 和人类而设计。 它的用途是什么？ Fleet 为你提供一个统一系统，通过无线方式保护并维护你的所有计算设备。无论组织使用何种操作系统，你都可以在一个平台上完成 MDM、补丁管理、软件部署以及任何验证工作。 Fleet 直接使用来自操作系统原生（直至裸机）的数据和事件。强大的诊断能力让你能在几分钟内排查最终用户设备上的错误，并收集准确的审计证据。 快速开始 你可以自行试用 Fleet，或与维护者约时间聊一聊。...

cve-2024-31317

CVE-2024-31317 探索 CVE-2024-31317 提供了对任意 uid 以及合法 Android 应用可用的 SELinux 作用域的非特权访问。这提供了对 uid 1000（system）和 uid 2000（shell）的访问权限，并且可以完全由非特权应用触发，从而使使用它的任何功能得以持久化。 解释 SELinux 模拟 Zygote 参数 模拟器设置 适用性 该漏洞利用应适用于大多数 Android 版本——2024 年 6 月安全补丁之前的版本，以及 Android 9+。部分厂商可能已将该变更移植到更早的版本中。具体而言，这意味着 Android 9-14...

skills

Trail of Bits スキルマーケットプレイス Trail of Bits が提供する Claude Code プラグインマーケットプレイス。AI 支援によるセキュリティ分析、テスト、開発ワークフローを強化するスキルを提供します。Codex は、Claude マーケットプレイスの互換性を通じてこのマーケットプレイスを読み込むことができます。 関連情報: claude-code-config · skills-curated · claude-code-devcontainer · dropkit インストール Claude Code マーケットプレイス root@kitploit:...

RF-CHAOS

RF CHAOS - 通过 Android 手机对 BLE / BT / WiFi / NFC / 等发起的混沌攻击 RF CHAOS 是一款 Android 原生的 WiFi、蓝牙、BLE 和 NFC 扫描器、记录器与漏洞利用工具。 由Scramblr 创建，又名 @notdan，又名 alotofnamesyoudontknow ℹ️ 如果你现在就想拿到 APK，这里提供已编译的发布版本：RF-CHAOS .APK 安装包 ℹ️ 引言与前言 RF CHAOS 在很大程度上基于多年来为“极致移动端黑客攻击”铺平道路的一系列工具，包括： WIGLE.NET Sniffle...

android-check

Android Check Static code analysis plugin for Android project. Usage Modifications in /build.gradle: root@kitploit: buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... Modifications in //build.gradle: root@kitploit: apply plugin:...

cheese

适用于 Quest 3/3S 的 Root 漏洞利用（2025 年 8 月 7 日更新及更早版本），基于 CVE-2025-21479。 Magisk、Cheese 和 Termux 带有 root shell 的截图 警告： Root 是危险的。如果你将 Quest 3/3S 变砖，将无法修复。 此操作在临时 root 状态下会禁用所有安全机制。 不要运行你不可信的应用程序或浏览你不可信的网站。 不要写入 boot 或 system 分区。否则你会变砖。 不要使用 Magisk 的“安装”功能。 你可能希望在 root 后备份你的 deviceKey、Meta Access Token...

rtl8812au

RTL8812AU/21AU および RTL8814AU ワイヤレスドライバ Linux および Android でのみ使用可能 これらのドライバは非推奨です。 代わりに mac80211 ドライバを使用してください: https://github.com/lwfinger/rtw88 重要！ root@kitploit: "ifconfig" や "iwconfig" の代わりに "ip" と "iw" を使用してください 詳細は後述の README を参照！ 注: TP-Link AC600...

PR-DNSd

PR-DNSd Passive-Recursive DNS daemon. What does it do Quickstart root@kitploit: go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com...

awesome-connected-things-sec

🔐 精选互联设备安全资源 面向 IoT、嵌入式、工业及汽车系统的安全研究与漏洞利用技术。 !https://img.shields.io/badge/%F0%9F%93%9AAWESOME-COLLECTION-a855f7?s...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

internalblue

Broadcom 芯片被用于大约十亿台设备中，例如所有 iPhone 、 MacBook 、 Samsung Galaxy S 系列、较旧的 Google Nexus 系列、较旧的 ThinkPad 、 Raspberry Pi 、各种物联网设备等等。2016 年， Cypress 收购了 Broadcom 的物联网部门。此后，固件变体略有分化，因为 Broadcom 保留了 Apple 和 Samsung...

engine

Droidefense Engine 高度なAndroidマルウェア解析フレームワーク 最新リリース ダウンロード Droidefenseとは Droidefense （元々のコードネームはatom: a nalysis t hrough o bservation m achine）は、Androidアプリ/マルウェアの解析・リバースエンジニアリングツールのコードネームです。セキュリティ上の問題や、マルウェア研究者が日常的に直面するトリックに焦点を当てて構築されました。マルウェアにアンチ解析...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is...

FTC-Skystone-Dark-Angels-Romania-2020

通知 本仓库包含用于SKYSTONE（2019-2020）赛季的公共FTC SDK。 此前该软件项目托管在此处。参加SKYSTONE挑战赛的队伍应使用这个新的SKYSTONE仓库，而不是旧的（且不再更新）ftcapp仓库。 欢迎！ 此GitHub仓库包含用于构建Android应用以控制 FIRST 科技挑战赛竞赛机器人的源代码。要使用此SDK，请将整个项目下载/克隆到本地计算机。 开始使用 如果您是机器人技术新手或 FIRST 科技挑战赛新手，建议首先查看FTC Blocks教程，以熟悉如何使用控制系统： FTC Blocks在线教程 即使您是高级Java程序员，从FTC...