android-backup-extractor

Android backup extractor Utilidad para extraer y reempaquetar respaldos de Android creados con adb backup ICS+. Basado en gran parte en BackupManagerService.java de AOSP. Construcción Requiere Java 11. El manejo de respaldos cifrados requiere la política de jurisdicción de fuerza ilimitada de JCE...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce 通过暴力破解锁屏PIN来解锁安卓手机（或设备）。 将您的Kali NetHunter手机变成安卓设备的PIN暴力破解工具！ 📱 工作原理 它使用USB OTG线将锁定的手机连接到NetHunter设备。该设备模拟键盘，自动尝试PIN码，并在多次错误尝试后等待。 NetHunter手机 USB线 USB OTG适配器 锁定的安卓手机 USB HID Gadget驱动提供USB人机交互设备（HID）的模拟功能。这使得安卓NetHunter设备能够模拟键盘输入到锁定的手机上，就像直接把键盘插到锁定手机上并按键一样。 ⏱...

GhostLock-OPPO-PCKM00

GhostLock — PoC para OPPO PCKM00 4.14.180 CVE-2026-43499 GhostLock — Escalada de privilegios local por use-after-free en la herencia de prioridad del futex del kernel de Linux, PoC adaptado al OPPO PCKM00 OP4A57, SM6150, Android 11, kernel 4.14.180-perf+. AVISO / 免责声明 Este proyecto es solo para...

mobsfscan

mobsfscan mobsfscan 是一款静态分析工具，可以在你的 Android 和 iOS 源代码中发现不安全代码模式。支持 Java、Kotlin、Android XML、iOS Info.plist、Swift 和 Objective C 代码。mobsfscan 使用 MobSF 静态分析规则，并由 semgrep 和 libsast 模式匹配器驱动。 用 在印度制造 支持 mobsfscan 如果你喜欢 mobsfscan 并觉得它有用，请考虑捐赠。 在线课程与认证 Automated Mobile Application Security Assessment with...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

andriller

Andriller CE 社区版 Andriller 是一款包含多种智能手机取证工具集的软件工具。它能够对 Android 设备执行只读、符合取证规范、非破坏性的数据提取。其功能包括：强大的锁屏破解（图案、PIN码或密码）；为 Android（部分 Apple iOS 和 Windows）应用数据库提供自定义解码器，用于解码通信数据。提取和解码器可生成 HTML 和 Excel 格式的报告。 功能特性 自动化数据提取和解码 通过 Android 备份（Android 4.x 版本，支持程度各异/有限）从非 root 设备提取数据 使用 root 权限提取数据：root ADB...

ACF

Análisis Forense de Conexiones Android Este software permite a un investigador forense mapear cada conexión con su proceso de origen. No requiere privilegios root en el sistema, pero sí requiere adb y depuración USB. Sistemas operativos compatibles ACF actualmente solo funciona en Linux Ubuntu...

scripts-nse

¿Qué es? Algunos scripts NSE para buscar información de routers. El autor de estos scripts es VicenDominguez. Él encontró el 0-Day en Huawei; yo solo lo modifiqué para otros dos. El autor de este script no es responsable de su uso. Huawei HG253s v2 Vodafone-España está empezando a alquilar un nue...

the-book-of-secret-knowledge

"知识就是力量，请谨慎使用！ " 一系列鼓舞人心的清单、手册、速查表、博客、黑客技巧、一行命令、CLI/Web 工具等。 📔 它是什么？ 这个仓库是我日常工作中使用的各种材料和工具的合集。它汇集了大量有用的信息，是一个宝贵的知识来源，我经常翻阅。 🚻 适合谁？ 实际上适合所有人。每个人都能在这里找到自己感兴趣的内容。但坦白说，它主要面向系统和网络管理员、DevOps、渗透测试人员以及安全研究人员。 ℹ️ 贡献 如果你发现任何不合理或不对劲的地方，请提交一个 pull request，并附上有效且理由充分的解释或评论。 本项目有一些简单的规则： 友好且清晰 不令人疲倦 有用...

CVE-2017-0785

CVE-2017-0785 PoC Esto es solo un estudio personal basado en la vulnerabilidad de fuga de información de Android publicada por Armis. Lectura adicional: https://www.facebook.com/khelfatni Para ejecutarlo, asegúrate de tener pybluez y pwntools instalados. root@kitploit: sudo apt-get install...

StaCoAn

StaCoAn 不再维护！ 即将归档。 StaCoAn 是一款跨平台工具，帮助开发者、漏洞赏金猎人和白帽黑客对移动应用执行静态代码分析。 此工具将查找代码中可能包含以下内容的感兴趣的行： 硬编码凭据 API 密钥 API 的 URL 解密密钥 重大编码错误 此工具在创建时非常注重用户界面的易用性和图形化引导。 对于急于尝试的人，请从发布页面下载。 : 请注意，目前仅支持 apk 文件，但 ipa 文件很快也会支持。 可以在此处找到示例报告 这里。 目录 目录 功能特性 掠夺概念 词表 文件类型 响应式设计 限制 快速开始 从发布版本 Docker 从源码 构建可执行文件 Windows...

qiling

El caso de uso de Qiling, blog y trabajo relacionado Qiling es un framework avanzado de emulación binaria, con las siguientes características: Emula múltiples plataformas: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emula múltiples arquitecturas: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

XploitSPY

基于云的Android监控工具，由NodeJS驱动 功能 GPS日志记录 麦克风录音 查看联系人 短信日志 发送短信 通话记录 查看已安装应用 查看存根权限 实时剪贴板日志记录 实时通知日志记录（WhatsApp、Facebook、Instagram、Gmail等） 查看WiFi网络（记录历史记录） 文件浏览器和下载器 命令队列 设备管理员 内置APK构建器 前提条件 Java运行时环境 11 或更高版本 NodeJs 拥有静态IP地址的服务器 安装 1. 安装 JRE 11 Debian、Ubuntu 等 sudo apt-get install openjdk-11-jre 2. 安...

Podroid

Podroid 在 Android 手机上运行 Linux 容器和完整的 Linux 桌面。无需 root。 一个带有自己内核的真正 Alpine Linux 虚拟机——不是 chroot 或 proot 技巧——因此 Podman、Docker 和 LXC 的行为方式与在服务器上完全一致。 网站 · 文档 · 下载 APK 你将获得 Podman、Docker 和 LXC ——预装，开机即可用 真正的虚拟机 ——基于 QEMU 在自定义内核上运行 Alpine Linux，或在受支持的 pKVM 设备上使用硬件加速的 AVF 应用内终端 ——完整 xterm-256color、122...

obike

Descripción del Protocolo oBike BLE/HTTP Este documento proporciona un análisis de los protocolos de comunicación de oBike a partir de enero de 2018. Los resultados se han presentado en insomni'hack security conference 2019: diapositivas grabación así como en AREA41 security conference 2018:...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499 · Honor WIN RT AAK-AN00 Temporary Root Resear...

go-http-proxy-to-socks

GoHPTS - 用 Go 编写的 HTTPS 和 TCP/UDP 透明代理转 SOCKS4/SOCKS5 代理（链） 目录 简介 特性 安装 使用 通过 CLI 标志配置 通过 YAML 文件配置 透明代理 redirect（通过 NAT 和 SOORIGINALDST） redirect 模式的自动配置 tproxy（通过 MANGLE 和 IPTRANSPARENT） tproxy 模式的自动配置 UDP 支持 Android 支持 YAML 配置 流量嗅探 JSON 格式 彩色格式 HTTP2 和 HTTP3 支持 使用自签名证书的示例设置 测试连接 在浏览器...

CVE-2022-22057_SM-F926U

Fork 这是我从原漏洞利用（此处）为 SM-F926U 进行的适配。 特别感谢 m-y-mo 发现该漏洞，并在我将其移植到 SM-F926U 并使其可用期间，以极大的耐心回答我所有的问题。 我已添加一个基于 Shizuku 代码的启动守护进程 libtimeline.so。 添加了一个技巧，使临时 root 解决方案能够 稳定 工作（见下文）。 免责声明：我对设备损坏、数据丢失、数据被盗、设备安全性概不负责。 免责声明 2：我不是开发者，更像是一个专业修补者。如果你遇到问题，我可能会尽力帮忙，也可能永远不会再看这个帖子，请自行承担风险。 要求： 固件版本为 F926UXXS1BUL6...

android_kernel_oneplus_avicii

Fuente del Kernel NeverSettle de OnePlus Nord avicii OnePlus Nord nombre clave: avicii es el primer teléfono inteligente de gama media alta no insignia de OnePlus Technology Co., Ltd., lanzado en el año 2020. El teléfono está disponible en 2 variantes según la región: AC2001 India y AC2003 Europa...