MARA_Framework

MARAFramework MARA è un framework di R everse engineering e A nalisi di A pplicazioni M obili. È uno strumento che riunisce strumenti comunemente usati per il reverse engineering e l'analisi di applicazioni mobili, per assistere nel test delle applicazioni mobili contro le minacce alla sicurezza...

Evil-Droid

Evil-Droid Framework . versione 0.3 root@kitploit: Autore: Mascerano Bachir dev-labs Disclaimer legale: root@kitploit: L'autore non si assume alcuna responsabilità per l'uso improprio di questo strumento, ricordati che è solo a scopo educativo. Descrizione: root@kitploit: Evil-Droid è un framewor...

apkleaks

APKLeaks Scansione di file APK per URI, endpoint e segreti. Installazione da PyPi da Sorgente da Docker Utilizzo Opzioni Output Pattern Argomenti per il disassemblatore Licenza Ringraziamenti Installazione È abbastanza semplice installare APKLeaks : da PyPi root@kitploit: $ pip3 install apkleaks ...

qark

Quick Android Review Kit Questo strumento è progettato per cercare diverse vulnerabilità di sicurezza legate alle applicazioni Android, sia nel codice sorgente che negli APK pacchettizzati. Lo strumento è anche in grado di creare APK "Proof-of-Concept" distribuibili e/o comandi ADB, in grado di...

BlackDex

BlackDex English Version BlackDex è uno strumento di unpacking per telefoni Android, supporta da 5.0 a 12, non richiede alcun dipendenza da ambiente, può essere usato su qualsiasi telefono, incluso l'emulatore. In pochi secondi, è possibile effettuare l'unpacking di APK installati e non installat...

CVE-2026-12587

The vulnerability allows the unauthorised generation of physical access QR codes due to the use of hard-coded credentials within the application. The generation mechanism uses the 'badgenumber' parameter as the HMAC private key, the value of which remains static and is accessible via the API usin...

CVE-2026-12587 Embedded credentials in Virtuagym

The vulnerability allows the unauthorised generation of physical access QR codes due to the use of hard-coded credentials within the application. The generation mechanism uses the 'badgenumber' parameter as the HMAC private key, the value of which remains static and is accessible via the API usin...

CVE-2026-12587

CVE-2026-12587 affects the Virtuagym application, where a static, hard-coded badge_number parameter is used as the HMAC private key for generating physical access QR codes. This value is exposed via the API endpoint /club/_id_club_/member/_id_member_/resamania_qr_info, and the cryptographic logic...

pyjadx

pyjadx Binding Python per JADX tramite JPype. Decompila file APK e DEX Android in codice Java da Python. root@kitploit: from pyjadx import Jadx with Jadx"app.apk" as jadx: for cls in jadx.classes: printcls.fullname printcls.code Perché pyjadx? JADX è il decompilatore open-source leader per Androi...

YAASA

YAASA YAASA Yet Another APK Static Analyzer è un framework per divertirsi analizzando APK. Il progetto utilizza i seguenti strumenti ed è basato sul framework Django: APKTool: Uno strumento per il reverse engineering dei file apk Android AxmlParserPY: AxmlParser in Python PlagueScanner: Framework...

droidcarve

DroidCarve DroidCarve è in grado di analizzare un file APK Android e automatizzare alcune attività di reverse engineering. Questo repository contiene i componenti server e client. Il Frontend Il frontend è un'applicazione React, che si trova nella sottocartella client/. Il Backend Il backend è...

CVE-2017-13156-Janus

CVE-2017-13156-Janus Reproduktion Angreifer können die Janus-Sicherheitslücke CVE-2017-13156 ausnutzen, um den Signaturmechanismus des Android-Systems Signature Scheme V1 zu umgehen und Anwendungscode beliebig zu verändern, ohne dessen Signatur zu beeinträchtigen. Der Signaturmechanismus von...

EXPLOITER

EXPLOITER: Exploit Automatizado para CVE-2024-0044 EXPLOITER é uma ferramenta sofisticada projetada para exploração automatizada das vulnerabilidades CVE-2024-0044. Este script simplifica o processo de explorar aplicativos Android vulneráveis automatizando a implantação de payload e a instalação ...

cve-2014-7912

cve-2014-7911 Exploit für cve-2014-7911, der Systemprivilegien erlangen kann, basierend auf dem Großteil des Codes anderer, jedoch mit einem anderen Gadget 1. die APK installieren und auf den Button klicken 2. Systemserver wird neu gestartet 3. schreibt die System-ID 100 in /data/1.txt...

BFScan

BFScan Strumento per l'elaborazione iniziale di applicazioni APK / XAPK / APKM / DEX / JAR / WAR. Ricerca di stringhe nel codice sorgente e nelle risorse che assomigliano a URI, percorsi o segreti Genera richieste HTTP grezze e specifiche OpenAPI basate su file di configurazione, annotazioni di...

ghostlock-apk

GhostLock APK APK standalone: elevazione dei privilegi del kernel CVE-2026-43499 GhostLock + esecuzione con identità shell Shizuku. Prerequisiti Honor AAK-AN00 / MagicOS 10 / Linux 6.6.89 / pagine da 4KB Shizuku installato e avviato tramite adb adb shell sh...

pyxamstore

Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: root@kitploit:...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

permhash

Permhash è un framework estensibile per calcolare l'hash delle autorizzazioni dichiarate applicate alle estensioni del browser basate su Chromium e agli APK, consentendo clustering, hunting e pivoting simili all'import hashing e al rich header hashing. Permhash è attualmente in grado di funzionar...