Log4j-Vulnerability

Log4j 漏洞 教程：https://youtu.be/PNDBjoT83zA 教程：https://cryptodeeptech.ru/log4j-vulnerability Log4j 背景 阿里巴巴云安全团队公开披露了一个严重漏洞 CVE-2021-44228，该漏洞可在多个版本的 Apache Log4j2 Log4Shell 上实现未经身份验证的远程代码执行。攻击者可通过任何协议（如 HTTPS）连接易受攻击的服务器，并发送特制字符串进行利用。 Log4j 加密货币挖矿攻击活动 Darktrace 在多个客户部署环境中检测到因利用此 Log4j...

droidcarve

DroidCarve DroidCarve 能够分析 Android APK 文件并自动执行某些逆向工程任务。本仓库包含服务端和客户端组件。 前端 前端是一个 React 应用，位于 client/ 子文件夹中。 后端 后端是一个 Python flask 应用，位于 server/ 子文件夹中。 安装 自动安装 安装文件目前仅适用于 OS X，但 DroidCarve 在 Linux 上应该也能正常运行，安装请参见“手动安装”部分。 root@kitploit: git clone https://github.com/DarioI/droidcarve cd droidcarve...

CVE-2020-0022

CVE-2020-0022 Many thanks to Insinuator for their amazing blog post and code! Results All the steps mentioned in the insinuator post have been completed, and more. These are a lot of steps to put in a README.md file, so feel free to check out the post from Insinuator mentioned above. The exploit ...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

termshark

Termshark 一个用于 tshark 的终端用户界面，灵感来自 Wireshark。 V2.4 现已发布，支持数据包搜索以及颜色和列配置！详见更新日志。 如果你在远程机器上调试大型 pcap 文件，但又不想将其 scp 回桌面，termshark 可以帮到你！ 功能特点 读取 pcap 文件或嗅探实时网络接口（在 tshark 允许的情况下） 使用 Wireshark 的显示过滤器过滤 pcap 或实时捕获 重组并检查 TCP 和 UDP 流 按协议查看网络会话 从终端将数据包范围复制到剪贴板 使用 Golang 编写，在每个平台上编译为单个可执行文件——提供...

janus-toolkit

Janus 工具包 这是一套针对 Janus 漏洞 CVE-2017-13156 的工具集合，影响 AOSP 版本 5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2、8.0，详情请见此处。 您可以在 Guardsquare 的分析文章中了解更多信息。 工具 Janus AndroidManifest 提取器 使用说明 1. 使用 Apktool 从目标 APK 中提取 AndroidManifest.xml。 2. 运行 manifestdummy.py 生成虚拟类以包含到您的 Android Studio 项目中。（仅当在 build.gradle 中设置...

noia

Noia Noia 是一个基于 Web 的工具，其主要目的是简化浏览移动应用程序沙箱的过程，并直接预览 SQLite 数据库、图像等。由 frida.re 提供支持。 请注意，我并非程序员，但我的代码熟练度可能高于平均水平。欢迎试用，如果发现任何问题，请提交 issue。欢迎提交 PR。 安装与使用 root@kitploit: npm install -g noia noia 特性 浏览第三方应用程序的文件和目录。Noia 会显示详细信息，包括访问权限、文件类型等。 查看自定义二进制文件。直接预览 SQLite 数据库、图像等。 按名称搜索应用程序。 按名称搜索文件和目录。 使用快捷键...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

ARTful

Descripción ARTful es una biblioteca nativa de Android que permite a los desarrolladores modificar el Android Runtime ART en Android 13 y 14. Con esta herramienta, puedes cambiar dinámicamente la implementación de cualquier método estático dentro de tu aplicación o del Android Framework para...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 本地提权适配 English | 中文 这是一个用于 CVE-2026-43499 的 Android arm64 本地提权适配项目。 项目会根据目标设备的 boot.img 和 profile 信息生成 target.h，然后编译出对应的 preload.so。 说明：本项目是通用适配框架，不绑定单一机型。实际是否可用，以 generatetarget.py 能否成功生成 target.h 以及真机测试结果为准。 目录结构 root@kitploit: 项目目录/ ├── boot.img 目标设备同固件 boot 镜像 ├──...

QCSuper

QCSuper QCSuper is a tool communicating with Qualcomm-based phones and modems, allowing to capture raw 2G/3G/4G and for certain models 5G radio frames, among other things. It will allow you to generate PCAP captures of it using either a rooted Android phone, an USB dongle or an existing capture i...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

openssl

欢迎来到 OpenSSL 项目 ============================== OpenSSL 是一个健壮、商业级、功能齐全的开源工具包，用于传输层安全协议（TLS，原 SSL）、数据报 TLS（DTLS）和 QUIC 协议。 协议实现基于一个全强度的通用加密库，该库也可以单独使用。还包括一个经认证符合 FIPS 标准的加密模块。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。 OpenSSL 项目的官方主页是 www.openssl.org。 目录 概述 下载 构建与安装 文档 许可证 支持 贡献 法律事宜 概...

PCAPdroid

PCAPdroid PCAPdroid 是一款注重隐私的开源应用，可让你跟踪、分析和阻止设备上其他应用发起的连接。它还允许你导出流量的 PCAP 转储、检查 HTTP、解密 TLS 流量等等！ PCAPdroid 通过模拟 VPN 来在无需 root 的情况下捕获网络流量。它不使用远程 VPN 服务器，而是将所有数据在设备本地进行处理。 功能： 记录并检查用户应用和系统应用发起的连接 提取 SNI、DNS 查询、HTTP URL 以及远程 IP 地址 借助内置解码器检查 HTTP 请求与响应 以十六进制转储/文本形式检查完整连接负载 解密 HTTPS/TLS 流量 并导出...

Aegis

Aegis Authenticator Aegis Authenticator 是一款免费、安全且开源的 Android 2FA 应用。它旨在为你的在线服务提供安全的验证器，同时包含现有验证器应用所缺失的一些功能，如完善的加密和备份。Aegis 支持 HOTP 和 TOTP，可兼容数千种服务。 如需常见问题列表，请查看 FAQ。 应用的安全设计及保险库格式在 此文档 中有详细描述。 特性 免费且开源 安全 保险库已加密（AES-256-GCM），可通过以下方式解锁： 密码（scrypt） 生物识别（Android Keystore） 防止屏幕截图 点击显示 兼容 Google...

gv_decryptor

Gallery Vault 解密器 用于恢复由 Gallery Vault（ThinkYeah）Android 应用加密的资产的恢复工具。它支持下文记录的 V2 容器布局，且不需要 Gallery Vault PIN 码。 仅恢复您拥有或有权检查的数据。 要求 Python 3.10 或更高版本 PyCryptodome，用于该格式的 DES 运算 prompt-toolkit，用于终端界面 安装运行时依赖： root@kitploit: python3 -m pip install -r requirements.txt 用于开发和测试： root@kitploit: python3 ...

Bluefrag_CVE-2020-0022

BluefragCVE-2020-0022 这是一个针对 Android 8.0 和 9.0 的蓝牙 RCE 漏洞 文件夹 cve-2020-0022 中的测试 Python 脚本来自 https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/。 原始下载链接为 https://insinuator.net/wp-content/uploads/2020/04/cve20200022export.tar-1.gz 其他崩溃脚本参考了...

CVE-2023-41898_Lab

CVE-2023-41898 Unvalidated Deep Link Lab Laboratorio educativo de reproducción reducida creado a partir del informe de vulnerabilidad pública GHSL-2023-142 de Home Assistant Companion for Android y de la estructura de código abierto de la versión vulnerable 2023.8.2. No se utilizan servidores,...

root-exploit-pixel3

Pixel 3 系列 Root 漏洞利用 此文件夹包含一个本地权限提升漏洞利用程序，它是针对 CVE-2020-0041 的 bluefrostsecurity PoC 的修改版本。该漏洞利用会禁用 SELinux，然后启动一个 root shell。 该漏洞利用针对运行 2020 年 2 月 固件 QQ1A.200205.002 的 Pixel 3 设备提供了硬编码偏移量。只需按照以下步骤操作，即可将其调整为适用于任何 Pixel 3 设备。 为规避 root 用户限制，已进行了一些更改（原始漏洞利用程序不可用）。 适配该漏洞利用 1. 为了将该漏洞利用调整为适用于任何 Pixel 3...

terraguard

关于项目 本项目的目标是利用 WireGuard 简单创建和销毁你自己的 VPN 服务。 前提条件 Terraform = 1.0.0 Ansible = 2.10.5 如何部署 Terraform 需要使用 sudo 运行，因为我们需要本地主机权限来安装软件包、配置网络接口和启动进程。 选择你的云提供商 AWS 、DigitalOcean 、GCP ，然后打开对应目录 你可以在 variable.tf 中更改区域或密钥名称。 初始化 Terraform root@kitploit: sudo terraform init 预览我们的修改 root@kitploit: sudo...