rosettaflash

Rosetta Flash CVE-2014-4671 Adobe Flash Player anterior a 13.0.0.231 y 14.x anterior a 14.0.0.145 en Windows y OS X, y anterior a 11.2.202.394 en Linux, Adobe AIR anterior a 14.0.0.137 en Android, Adobe AIR SDK anterior a 14.0.0.137, y Adobe AIR SDK & Compiler anterior a 14.0.0.137 no restringen...

CVE-2026-40000

CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...

CVEs

Exploits de prueba de concepto de Rhino para CVE Una colección de scripts de exploit de prueba de concepto escritos por el equipo de Rhino Security Labs para varios CVE. CVE-2025-32815: Infoblox NetMRI Bypass de autenticación mediante credenciales codificadas CVE-2025-32814: Infoblox NetMRI...

CVE-2023-20938-poc

CVE-2023-20938 — Escalada de privilegios UAF en binder de Android Una prueba de concepto de escalada de privilegios local para CVE-2023-20938 , un uso después de liberación use-after-free en el driver binder de Android. Desde un shell sin privilegios obtiene uid 0 y establece SELinux a permisivo ...

reFlutter

此框架通过使用已编译并准备好进行应用重打包的 Flutter 库的补丁版本，帮助进行 Flutter 应用逆向工程。该库的快照反序列化过程已修改，允许你以方便的方式执行动态分析。 关键特性： socket.cc 已打补丁用于流量监控和拦截； dart.cc 已修改以打印类、函数和一些字段； 包含一些微小更改以成功编译； 如果你想实现自己的补丁，支持通过专门制作的 Dockerfile 手动更改 Flutter 代码。 支持的引擎 Android: arm64, arm32; iOS: arm64; Release: Stable, Beta 安装 root@kitploit: Linux...

mitmengine

MITMEngine 废弃声明：此软件不再维护。 本项目旨在实现HTTPS中间人拦截的精确检测以及健壮的TLS指纹识别。 该项目基于论文《The Security Impact of HTTPS Interception》，最初是将其处理脚本和指纹移植到Go语言。 关于MITMEngine的更多背景信息，请参阅这篇 Cloudflare博客文章。 快速链接： 签名与指纹：核心定义 MITM检测方法 API 使用示例 构建与测试 如何贡献 mergeDB工具 系统要求 Go Wireshark 3.0.0（用 wireshark -v 检查版本） 文档 详细文档随代码提供（先将包复制到...

InjuredAndroid

InjuredAndroid - CTF 一个存在漏洞的安卓应用程序，包含基于漏洞赏金发现、利用概念和纯粹创意的CTF示例。 现已上线Google Play！https://play.google.com/store/apps/details?id=b3nac.injuredandroid 物理设备设置 1. 从 releases 或 Google Play 下载最新版本的 injuredandroid.apk。 2. 在 Android 测试手机上启用 USB 调试。 3. 使用 USB 连接手机和电脑。 4. 如果从 releases 安装，通过 adb 安装 adb install...

Obfuscapk

!IMPORTANT 该项目已归档，不再维护。 常见问题的答案可在 FAQ 和 故障排除 中找到。 一款针对 Android 应用的黑盒混淆工具。 Obfuscapk 是一款模块化的 Python 工具，用于在不需源码的情况下混淆 Android 应用，它使用 apktool 反编译原始 apk 文件，并在对反编译后的 smali 代码、资源和清单文件应用某些混淆技术后，构建一个新的应用。混淆后的应用保留与原始应用相同的功能，但底层差异有时会使新应用与原始应用大相径庭（例如，对基于签名的防病毒软件而言）。 🆕 Android App Bundle 支持 🆕 Obfuscapk 正在通过使...

BadIntent

BadIntent 简介 BadIntent 是连接 Burp Suite 与 Android 核心 IPC/消息传递系统之间的缺失环节。BadIntent 由两部分组成：一个在 Android 上运行的基于 Xposed 的模块，以及一个 Burp 插件。通过这种交互，可以利用 Burp 的常规工作流程及其所有相关工具和扩展，因为提供了拦截和重放功能。BadIntent 深度挂钩 Android 系统，在 Parcels 中执行多种方法重定向，并添加额外的服务以提供上述功能。最值得注意的是，BadIntent 在系统范围内工作（实验性 ），且不限于单个用户应用。 BadIntent...

super

SUPER Android Analyzer 安全、统一、强大且可扩展的 Rust Android 分析器 SUPER 是一款命令行应用程序，可在 Windows、MacOS X 和 Linux 上使用，用于分析 .apk 文件以发现漏洞。它通过解压 APK 并应用一系列规则来检测这些漏洞。 但是，为什么要创建新的分析器呢？MobSF、Qark、Androbugs... 还不够吗？嗯，我们认为这还不够。它们都存在两个我们想要解决的主要问题：它们是用 Java 或 Python 编写的，并且不易扩展。它们并非为直接从事 Android 分析的企业使用而设计，也没有将此类功能放在首位。...

AhMyth-Android-RAT

AhMyth Android Rat 测试版 它由两部分组成： 服务端：基于 Electron 框架的桌面应用程序（控制面板） 客户端：Android 应用程序（后门） 开始使用 你有两种安装方式 1 从源代码安装 先决条件： Electron（用于启动应用） Java（用于生成 APK 后门） Electron-builder 和 electron-packer（用于构建针对 OSX、WINDOWS、LINUX 的二进制文件） 1. git clone https://github.com/AhMyth/AhMyth-Android-RAT.git 2. cd...

DDoSPacket

📦 此项目已归档，不再维护。了解更多：我为何继续前进 → 2023年11月27日最新更新 感谢在问题标签中报告问题，大多数问题我可以解决，看起来我的攻击代码/脚本太旧了，而且我在Android中使用基于C的Xamarin，它已经生命周期结束... 不过，我将制作全新的重制版本并升级到 .NET MAUI！祝大家能看到一些变化！ 事实：我从12岁起制作这个应用，当时即将升入初中，我只有一台三星Galaxy J2，CPU和所有资源都很差，这就是为什么我无法进行更多调试 ;-; DDoSPacket 用你自己的手机进行DDoS攻击，无需Termux！（Android 5.1+） 警告...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

CVE-2019-6447-Android-Vulnerability-in-ES-File-Explorer

CVE-2019-6447-Vulnerabilidad-de-Android-en-ES-File-Explorer Este repositorio se ha desarrollado para comprender CVE-2019-6447...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

raptor

Raptor 是一个基于网页（Web服务+UI）的、以 GitHub 为中心的源码漏洞扫描器——它只需提供 GitHub 仓库 URL 即可扫描仓库。你可以设置 Webhook，以确保每次提交或合并 Pull Request 时自动扫描。扫描是异步进行的，结果仅对启动扫描的用户可见。 Raptor 的部分特性： 插件架构（即插即用外部工具，生成统一报告） Web 服务可用于自定义自动化（无需 UI） 轻松创建/编辑/删除新漏洞和/或编程语言的签名...

Kage

Kage Kage ka-geh 是一款受 AhMyth 启发的工具，专为 Metasploit RPC Server 设计，用于与 meterpreter 会话交互并生成 payload。 目前仅支持 windows/meterpreter 和 android/meterpreter。 开始使用 请按照以下说明在本地机器上成功运行 Kage。 先决条件 Metasploit-framework 必须已安装并存在于你的 PATH 中： Msfrpcd Msfvenom Msfdb 安装 你可以从这里下载 Kage 的二进制文件。 对于开发者...

Vulmap

Vulmap 是一个开源在线本地漏洞扫描器项目。它包含适用于 Windows 和 Linux 操作系统的在线本地漏洞扫描程序。这些脚本可用于防御和攻击目的。使用这些脚本可以进行漏洞评估。此外，渗透测试人员/红队成员可以将它们用于权限提升。 Vulmap 可用于扫描本地主机上的漏洞、查看相关漏洞利用并下载它们。脚本基本上会扫描本地主机以收集已安装软件信息，并向 vulmon.com API 查询是否存在与已安装软件相关的漏洞和漏洞利用。如果存在漏洞，Vulmap 会给出 CVE ID、风险评分、漏洞详情链接、相关漏洞利用 ID（如果存在）以及漏洞利用标题。使用 Vulmap...

hacker-roadmap

本仓库概述了学习渗透测试所需的内容，并汇集了用于实践道德黑客的黑客工具、资源和参考资料。大多数工具都是UNIX兼容的、免费且开源。 状态 该项目已终止并归档 。内容可能已过时。 开始之前 如果你是信息安全新手，请忘记你所知道的一切关于黑客的知识。 在阅读渗透测试及其工作原理之前，不要开始使用工具（参见附加资源章节）。 如果你没有审计过工具的代码，请不要下载或使用。 不要使用这些工具做蠢事，比如未经同意调查/黑客朋友，或者更糟，你的招聘人员。 阅读书籍、手册、文章，保持好奇心，不要仅仅成为一个脚本小子。 我希望你不要将这些工具用于非法目的，但如果你真的这样做了，我当然希望你知道自己在做什么...