wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify WARNING: This project is still under development and by installing the app may desconfigure the Wi-Fi settings of your Android OS, a system restore may be necessary to fix it. Android application to brute force WiFi passwords without requiring a rooted device...

wifi-bruteforcer-fsecurify

WiFi暴力破解器 - Fsecurify 警告： 该项目仍在开发中，安装该应用可能导致您的Android系统的Wi-Fi设置出现异常，可能需要恢复系统才能修复。 无需root设备即可暴力破解WiFi密码的Android应用。 下载链接： http://fsecurify.com/wifi-bruteforcer-android-app-to-crack-wifi-passwords/...

abdal-lockbox

🔐 Abdal LockBox 🌐 Leer en tu idioma: 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी Seguridad. Almacenamiento. Autocompletado. — Un gestor de contraseñas para Android centrado en la privacidad, de Abdal Security Group. Abdal...

MagicArch

MagicArch：适用于渗透测试的自动化 Arch Linux 配置 作者：MagicBytes MagicArch 是一个基于 Ansible 构建的全面性安装后脚本，旨在将基础的 Arch Linux 安装转变为完全装备的、专为渗透测试和性能定制的渗透测试发行版。MagicArch 专注于安全评估、定制化和性能优化，简化了设置流程，并确保为渗透测试任务提供量身定制的环境。 特点 Ansible 驱动的自动化 ：借助 Ansible 的强大功能，MagicArch 简化了设置过程，自动配置了必要的工具和设置。 渗透测试工具集成 ：MagicArch...

Claude Used to Automate Exploitation and Data Theft Across Multiple Victims

Anthropic has warned that cybercriminals and state-sponsored hackers alike are using its Claude models for cyber attacks, weapons design, propaganda, and mass surveillance between December 2025 and August 2026. The threat actors, which the artificial intelligence AI company has branded Generative...

simplify

Simplify 通用Android反混淆器 Simplify 通过虚拟执行应用来理解其行为，然后尝试优化代码，使其行为相同但更易于人类理解。每种优化类型都简单且通用，因此无论使用了何种具体的混淆技术都适用。 前后对比 左侧代码是混淆应用的反编译结果，右侧代码是经过反混淆处理的代码。 概述 项目包含三个部分：smalivm、simplify 和 demo 应用。 1. smalivm ：提供用于执行 Dalvik 方法的虚拟机沙箱。执行方法后，它会返回一个包含所有执行路径上所有可能的寄存器和类值的图。即使某些值未知（如文件和网络 I/O），它也能工作。例如，任何 if 或 switch...

AES-Killer

AES Killer Burpsuite 插件 Burpsuite 插件，用于实时解密 AES 加密的流量 要求 Burpsuite 已测试环境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 功能说明 IProxyListener 解密请求并加密响应，IHttpListener 加密请求并解密响应。 Burp（包括 Repeater、Intruder 和 Scanner）看到的是解密后的流量，但客户端/移动应用和服务器看到的是加密版本。 注意： 当前支持 AES/CBC/PKCS5Padding 和 AES/ECB/PKCS5Padding...

APKHunt

APKHunt | OWASP MASVS 静态分析器 APKHunt 是一款基于 OWASP MASVS 框架的 Android 应用全面静态代码分析工具。虽然 APKHunt 主要面向移动应用开发者和安全测试人员，但任何人都可以使用它来识别并解决代码中的潜在安全漏洞。 借助 APKHunt，移动软件架构师或开发者可以进行彻底的代码审查，确保移动应用的安全性和完整性；而安全测试人员则可以利用该工具来确认其测试结果的完整性和一致性。无论你是希望构建安全应用的开发者，还是负责确保应用安全性的信息安全测试人员，APKHunt 都能成为你工作中不可或缺的资源。 注意：该工具基于 2023 年 ...

airbash

airba.sh Airbash 是一个符合 POSIX 标准、完全自动化的 WPA PSK PMKID 与握手包捕获脚本，旨在用于渗透测试。 它兼容 Bash 和 Android Shell（已在 Kali Linux 和 Cyanogenmod 10.2 上测试），并使用 aircrack-ng 扫描当前连接到接入点 AP 的客户端。 然后对这些客户端进行去认证，以便在它们尝试重新连接 AP 时捕获 PMKID 和/或握手包。 捕获数据的验证使用 hcxtools 中的 hcxpcaptool 和 hcxpcapngtool 工具（由 ZeroBeat 提供）。如果捕获到一个或多个...

awesome-mobile-security

awesome-mobile-security 由 @vaib25vicky 维护，并感谢来自安全社区和开发者社区的贡献。 Android 通用 - 博客、论文、指南 Android：获取任意内容提供者的访问权限 Evernote：通用 XSS，窃取所有站点的所有 Cookie 及更多 Android 隐式 Intent 的拦截 TikTok：三个持久性任意代码执行和一个任意文件窃取 Android 的 Google Play Core Library 中持久性任意代码执行：详情、解释及 PoC - CVE-2020-8913 Android：访问应用受保护组件...

dirtycow-replacer

POR FAVOR TEN EN CUENTA QUE NO ESTOY PROBANDO FORMALMENTE ESTE CÓDIGO SE ESTÁ DISEÑANDO COMO UNA HERRAMIENTA EDUCATIVA ¿Qué hace? android-dirtycow-replacer utiliza el exploit dirtycow de CVE-2016-5195 para parchear una lista de más de 1000 archivos. Puedes editarlo para que sean 10000, pero 1000...

Russian State-Sponsored Hackers Use Claude to Rebuild Malware After Detection

Anthropic on Thursday revealed it disrupted a campaign mounted by a Russian state-sponsored threat actor that abused Claude for developing an AI-assisted workflow to get ahead of the detection curve. The operation has been attributed to a cyber espionage group it calls GTG-20006 where "GTG" stand...

Broadpwn

Broadpwn 帮助 加入或咨询：[email protected] Broadpwn：https://goo.gl/xWC4hg | YouTube：https://youtu.be/GTb4Y2Y9shw BlueBorne：https://goo.gl/PSDuwY | YouTube：https://youtu.be/FJGGMyg0W38 Yalu Jailbreak iOS 10.3.1：https://goo.gl/9cSSPU 帮助 Pull Request。 Broadpwn 漏洞（CVE-2017-9417） 通过 Broadcom Wi-Fi...

CVE-2026-43499-S26

CVE-2026-43499 — Android GKI 6.12 pselect / configfs 内核漏洞利用 一个针对 Android GKI 6.12 系列（三星和 Pixel 设备）的 Linux 内核漏洞利用，目标是 CVE-2026-43499 ：rtmutexstartproxylock 中 removewaiter 回滚存在缺陷，使用 current 而非 waiter::task，导致 waiter 的 piblockedon 指向其（随后被弹出的）内核栈 rtmutexwaiter。结合 pselect fdset 栈覆写和消费者线程 schedsetattr...

lgosp-poc

LG On Screen Phone 认证绕过 PoC 什么是 LG On Screen Phone？ LG On Screen Phone（OSP）应用可以方便用户通过 PC 访问和控制 LG 的 Android 智能手机。连接可通过 USB 数据线或无线方式（Wi-Fi 或蓝牙）建立。当尝试通过 OSP 连接到手机时，手机会弹出一个对话框，需要机主确认并接受。一旦通道建立，设备屏幕内容就会作为视频流传输到 PC，PC 上的鼠标点击会转换为手机上的触摸事件。通过 OSP，用户可以像握在手中一样控制 LG 智能手机。 认证绕过漏洞 SEARCH-LAB Ltd. 在 LG 智能手机使用的...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

Nanobrok

Nanobrok Web 服务 用 Python 编写的 Web 服务，用于远程控制和保护您的 Android 设备。 官方应用可在 PlayStore 上找到： NanobrokPro Nanobrok Community 概述 Nanobrok-Server 是一个功能强大的开源 Web 服务，用于控制和保护您的 Android 设备，使用 Python 编写，提供稳定且安全的连接，以远程保护和控制您的 Android 设备。 主要特性 映射设备位置 警报标记（当设备丢失或被盗时） 录音麦克风 远程文件传输 PRO 网络扫描 PRO 以及更多 ！ 安全特性...

pacpoc

PACPoC：CVE-2019-2205 的本地 PoC 利用程序 要尝试此利用程序，请安装“恶意”应用 PacTest.apk，并通过 HTTP 提供 exploit.pac 文件，例如使用 python -m SimpleHTTPServer。然后在 Android 设备上进入代理设置，选择代理自动配置，并输入指向 exploit.pac 的 URL。...

CVE-2020-0022

CVE-2020-0022 针对 Bouygues BBox Miami 的漏洞利用 Android TV 8.0 - ARM32 Cortex A9 作者: Polo35 - 2020/08/24 "用法: python poloexploit.py 目标蓝牙MAC地址 目标ADBIP, 外壳命令, 禁用重启, 详细输出" 基于 Jan Ruge 的脚本 CVE-2020-0022 一个 Android 8.0-9.0 蓝牙零点击 RCE – BlueFrag...