trommel

TROMMEL TROMMEL은 임베디드 장치 파일을 훑어 잠재적 취약점 지표를 식별합니다. TROMMEL은 다음 지표들을 식별합니다: Secure Shell SSH 키 파일 Secure Socket Layer SSL 키 파일 Internet Protocol IP 주소 Uniform Resource Locator URL 이메일 주소 셸 스크립트 웹 서버 바이너리 설정 파일 데이터베이스 파일 특정 바이너리 파일 예: Dropbear, BusyBox 등 공유 객체 라이브러리 파일 웹 애플리케이션 스크립팅 변수 및 Android...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Released under the Apache License v2.0 This experimental fuzzer is meant to be used for API in-memory fuzzing. The design is highly inspired and based on AFL/AFL++. ATM the mutator is quite simple, just the AFL's havoc...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Apache License v2.0에 따라 배포됨 이 실험적인 퍼저는 API 인메모리 퍼징을 위해 사용됩니다. 설계는 AFL/AFL++에서 크게 영감을 받았으며 이를 기반으로 합니다. 현재 뮤테이터는 매우 단순하며, AFL의 havoc 및 splice 단계만을 사용합니다. tests/ 아래의 예제만 테스트했습니다. 이 프로젝트는 진행 중WIP이지만, 최소한 GNU/Linux x8664와...

FAMA

사용 중단됨: LabCIF - 모바일 앱 포렌식 분석 시작하기 통합 Autopsy 모듈이 포함된 Android 추출 및 분석 프레임워크입니다. 기기에서 사용자 데이터를 쉽게 덤프하고 Autopsy 또는 외부 애플리케이션용 강력한 보고서를 생성합니다. 기능 ADB를 사용하여 Android 기기에서 사용자 애플리케이션 데이터 추출 루트 및 ADB 필요. Android 이미지 또는 마운트된 경로에서 사용자 데이터 덤프. 특정 Android 애플리케이션용 모듈을 쉽게 구축. 깔끔하고 읽기 쉬운 JSON 보고서 생성. 완전한 통합...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

lockphish

Lockphish v2.0 Lockphish는 잠금 화면 피싱 공격을 위한 최초의 도구2020년 4월 7일로, HTTPS 링크를 사용하여 Windows 자격 증명, Android PIN 및 iPhone 암호를 탈취하도록 설계되었습니다. LockPhish 튜토리얼: https://www.kalilinux.in/2020/05/lockphish.html 작성자: The Linux Choice GitHub 저장소를 삭제한 사람 트위터: https://twitter.com/linuxchoice 기능: Windows, Android 및...

adbsploit

ADBSploit ADB를 통해 Android 기기를 익스플로잇하고 관리하는 Python 기반 도구 현재 개발 중 Screenrecord Stream Screenrecord 연락처 추출 SMS 추출 메시징 앱 채팅 추출 WhatsApp/Telegram/Line 백도어 설치 그리고 더... 설치 root@kitploit: 먼저 저장소를 다운로드하거나 클론하세요 git clone https://github.com/mesquidar/adbsploit.git 해당 디렉토리로 이동 cd adbsploit 설치 python setup.p...

adbsploit

ADBSploit A python based tool for exploiting and managing Android devices via ADB Currently on development Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... Installation root@kitploit: First Download or...

CVE-2020-0022

CVE-2020-0022 Insinuator の素晴らしいブログ記事とコードに感謝します。 結果 insinuator の投稿に記載されたすべての手順とそれ以上のことが完了しました。これらは多くの手順であり、README.md ファイルにすべてを記載するのは大変なので、上記の Insinuator の投稿 を参照してください。 エクスプロイトは以下の点まで完全に完了しています： 1. 攻撃者が制御する十分に大きなメモリ領域のアドレスが漏洩する 2. プログラムカウンタがカスタムアドレスを指すように変更される 3. 自動的に再試行が行われ、失敗の可能性が大幅に減少する 4...

frida-dexdump

FRIDA-DEXDump frida-dexdump は、メモリ内のdexを検索・ダンプし、セキュリティエンジニアによるマルウェア解析を支援するfridaツールです。 Jetbrainsを再び偉大に 特徴 1. 壊れたヘッダーのdexをファジー検索（ディープサーチモード）に対応。 2. すべてのAndroidバージョン（frida対応）と互換性があります。 3. ワンクリックインストール、システム変更不要で、展開と使用が簡単です。 インストール root@kitploit: pip3 install frida-dexdump 使用方法 CLI引数は frida-tools...

stacs

정적 토큰 및 자격 증명 스캐너 무엇인가요? STACS는 YARA 기반의 정적 자격 증명 스캐너로, 바이너리 파일 형식, 중첩 아카이브 분석, 구성 가능한 규칙 집합 및 무시 목록, SARIF 보고를 지원합니다. STACS는 무엇을 지원하나요? 현재 STACS는 다음 형식의 재귀적 압축 해제를 지원합니다: 7z, ar, bz2, cab, cpio, gz, iso, rar, rpm, tar, xar, xz, zip, dmg STACS는 감지된 파일 형식에서 작동하므로, 이러한 형식을 기반으로 하는 독점 파일 형식 및 기타 파일...

stacs

Static Token And Credential Scanner What is it? STACS is a YARA powered static credential scanner which suports binary file formats, analysis of nested archives, composable rulesets and ignore lists, and SARIF reporting. What does STACS support? Currently, STACS supports recursive unpacking of: 7...

appmon

AppMonへようこそ！ で紹介されました US & EU AppMonは、macOS、iOS、AndroidのネイティブアプリのシステムAPI呼び出しを監視・改ざんするための自動化フレームワークです。これは Frida をベースにしています。 このプロジェクトは Ole André Vadla Ravnås のおかげで実現しました。彼にこのプロジェクトを捧げます。彼を GitHub、Twitter でフォローしてください。 以下のコンポーネントで構成されています： AppMon Sniffer - APIコールをインターセプトして、アプリが実行する興味深い操作を特定します AppMon...

android-classyshark

ClassyShark 소개 ClassyShark는 Android 개발자를 위한 독립형 바이너리 검사 도구입니다. 모든 Android 실행 파일을 안정적으로 탐색하고 클래스 인터페이스 및 멤버, 덱스 카운트 및 종속성과 같은 중요한 정보를 보여줍니다. ClassyShark는 라이브러리.dex, .aar, .so, 실행 파일.apk, .jar, .class 및 모든 Android 바이너리 XMLAndroidManifest, resources, layouts 등을 포함한 여러 형식을 지원합니다. 유용한 링크 사용자 가이드 명령줄 참...

AndroBugs_Framework

AndroBugs Framework AndroBugs Framework는 Android 개발자나 해커가 Android 애플리케이션에서 잠재적인 보안 취약점을 찾을 수 있도록 도와주는 Android 취약점 분석 시스템입니다. 화려한 GUI 인터페이스는 없지만, 가장 효율적이며평균 스캔당 2분 미만 더 정확합니다. 버전: 1.0.0 기능: Android 앱에서 보안 취약점 찾기 코드에 모범 사례가 누락되었는지 확인 위험한 셸 명령어예: "su" 확인 수백만 개의 앱에서 정보 수집 앱의 보안 보호 확인로 표시, 앱 재패키징 해킹용으...

ApkAnalyser

Copyright C 2012 Sony Mobile Communications AB 이 파일은 ApkAnalyser의 일부입니다. Apache License, Version 2.0 이하 "라이선스"에 따라 라이선스가 부여됩니다. 라이선스를 준수하지 않는 한 이 파일을 사용할 수 없습니다. 라이선스 사본은 다음에서 확인할 수 있습니다. root@kitploit: http://www.apache.org/licenses/LICENSE-2.0 관련 법률에서 요구하거나 서면으로 동의하지 않는 한, 소프트웨어는 "있는 그대로" 배포되며,...

enjarify

참고: 이 저장소는 최신 버전이 아닐 수 있습니다. 향후 개발은 https://github.com/Storyyeller/enjarify에서 진행됩니다. 소개 Enjarify는 Dalvik 바이트코드를 동등한 Java 바이트코드로 변환하는 도구입니다. 이를 통해 Java 분석 도구가 Android 애플리케이션을 분석할 수 있습니다. 사용법 및 설치 Enjarify는 순수 Python 3 애플리케이션이므로 git clone 후 바로 실행할 수 있습니다. 저장소의 최상위 디렉토리에 있다고 가정하고 직접 실행하려면 다음을 입력하면...

gradle-static-analysis-plugin

사용 중단 Gradle 정적 분석 플러그인 ⚠️ 이 프로젝트의 포크는 https://github.com/GradleUp/static-analysis-plugin/ 에서 유지 관리됩니다. 대신 com.gradleup.static-analysis 플러그인 ID를 사용하여 마이그레이션하세요. Android, Java 또는 Kotlin 프로젝트 전반에 동일한 정적 분석 도구 설정을 쉽게 적용할 수 있는 Gradle 플러그인입니다. 이 플러그인을 사용할 때 빌드 속도에 오버헤드가 없도록 Task Configuration Avoidance...

Digital-Privacy

English | 简体中文 この世界には2種類の暗号技術がある。妹がファイルを読めないようにする暗号と、主要な政府がファイルを読めないようにする暗号だ。 Bruce Schneier『Applied Cryptography』 内容 : 情報保護、オープンソースインテリジェンス（OSINT）リソース リポジトリリンク : https://github.com/ffffffff0x/Digital-Privacy ヒント 1. プラットフォームごとに異なるニックネームとアバターを使うようにしよう。 2...

android_demystification_toolbox

Android 解析ツールボックス 目的 ADT は Miasm ベースのシンボリック実行ツールセットで、アプリケーションの挙動のモデル化、セキュリティ脆弱性の調査・テスト、悪意のあるコードのリバースエンジニアリングを支援するために設計されています。 機能 全スレッド・プロセスのコンテキストを保存/復元する機能 Android 環境を模倣する一元管理された（JSON エンコード）設定ファイル ミューテックス、マルチスレッド、マルチプロセスを処理するスケジューラ fork pthreadcreate pthreadmutexlock/unlock ブロッキングファイル読み取り / 書き込み...