COVIDSafe-CVE-2020-12856

COVIDSafe-CVE-2020-12856: Bluetoothベースの接触追跡アプリにおけるサイレントペアリングの問題 著者: Jim Mussared George Robotics, Alwen Tiu オーストラリア国立大学 オーストラリアのCOVIDSafe v1.0.17以前 のAndroid版接触追跡アプリの実装において、シンガポールのTraceTogetherやアルバータ州のABTraceTogetherなど、類似のアーキテクチャを共有する他のいくつかの接触追跡アプリにも影響を与える可能性のある脆弱性が特定されました。この問題はCVE ID CVE-2020-128...

patch-checker

PatchChecker 이는 https://patchchecker.com에서 실행되는 서비스의 코드 베이스입니다. 간단히 말해, PatchChecker는 Flask에서 실행되는 웹 애플리케이션으로, Watson과 유사한 출력을 제공합니다. 그러나 PatchChecker를 사용하면 대상 머신에서 바이너리를 실행할 필요가 없습니다. 이 프로젝트에는 Microsoft 사이트의 정보를 사용하여 PatchChecker의 데이터베이스를 자동으로 업데이트하는 웹 스크래퍼도 포함되어 있습니다. 이를 통해 Windows 시스템이 패치되었는지...

Android-Disassembler

Android-Disassembler CodeFactor 휴대폰에서 악성 앱 분석 유지 관리 상태 유지 관리는 재개되었지만, 프로젝트는 여전히 복구 및 현대화 단계에 있습니다. 이제 기본값은 빌드 전에 초기화된 git 서브모듈을 필요로 합니다. 기본 열기/가져오기/내보내기 흐름은 최신 Android에서 SAF 우선 계약을 사용합니다. 고급 가져오기는 루트, 원시 파일 시스템 및 설치된 앱 탐색을 위한 별도의 고급 사용자 경로입니다. QUERYALLPACKAGES는 기본 SAF 흐름이 아닌 고급 사용자용 설치 앱 소스에 유지됩니...

LiveContainer

LiveContainer iOS 앱을 실제로 설치하지 않고 실행할 수 있는 앱 런처입니다! Crowdin 프로젝트: | 문서:liveconainer.github.io LiveContainer LiveContainer는 iOS 앱을 내부에서 실행할 수 있는 앱 런처입니다 에뮬레이터나 하이퍼바이저가 아닙니다. 하나의 앱과 앱 ID만으로 무제한 앱을 설치할 수 있습니다 무료 개발자 계정의 3개 앱/10개 앱 ID 제한이 적용되지 않습니다. 또한 여러 데이터 컨테이너를 사용하여 동일한 앱의 여러 버전을 설치할 수 있습니다. iOS 2...

fitness-app

Fitbit 오픈 소스 안드로이드 앱 이 앱은 Jiska Classen, Matthias Hanreich, Steffen Kreis, Tobias Krichel, Johannes Riedel 및 Sven Ströher의 작업을 기반으로 합니다. 기능 BLE Fitbit 장치 검색 원래 앱처럼 Fitbit 서버에 인증 인증 재생을 위해 Fitbit 서버에서 인증 자격 증명 획득¹ 활동 덤프¹ 획득 및 복호화² 실시간 모드 액세스¹ 전체 펌웨어를 포함한 메모리 덤프² 걸음 수 수정, 원시 가속도계 데이터 읽기 등을 수행하는 사용자...

ipatool

ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements A supported operating system macOS, Linux, Windows or iOS. An Apple Account already configured to use the App Store...

NextRce

NextRce - Next.js RSC エクスプロイトツール CVE-2025-55182 Next.js App Router 向けの高度な脆弱性スキャナー & エクスプロイター 開発者:Mitsec 🔥 新機能: WAFバイパスモード UTF-16LE childprocess や execSync などのキーワードを含む標準的なペイロードは、Webアプリケーションファイアウォール（WAF）によってブロックされることがよくあります。 NextRCSWaff.py は、特殊な UTF-16LE リトルエンディアン...

vuln-bank-mobile

💳 脆弱な銀行モバイルアプリ Vulnerable Bank は、セキュリティエンジニア、ペネトレーションテスター、モバイルアプリセキュリティ学習者が、安全でないコーディング慣行の実際の悪用を練習し、実証するために構築された、意図的に安全でないモバイルアプリケーションです。 このモバイルアプリは、一般的な銀行機能を備えた、意図的に脆弱なWeb APIである Vulnerable Bank API のフロントエンドとして機能します。 📥 ダウンロードしてすぐに実行（推奨） 🆕 コンパイル済みの .apk をGitHub Releasesから直接ダウンロードできるようになりました。 📦...

KeyDecoder

KeyDecoder KeyDecoder は、ペネトレーションテスターとセキュリティ愛好家のために作成されたモバイルアプリです。 鍵の写真から、そのビッティング（刻み）を簡単に測定できます。 Maxime BEASSE と Quentin CLEMENT によって開発されました。 ESIEA の FrenchKey および CNS と提携しています。 Flutter 3.13.6 と OpenCV 4.3.0 を搭載。 概要 KeyDecoder 概要 免責事項 インストール ビルド Android IOS リリース 使用方法 写真を撮る 切り抜き 背面ライン ショルダーライン 測定...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: 対応Pythonバージョン :target: https://pypi.org/project/django-defender/ .. image::...

VulnNodeApp

VulnNodeApp node.js, express 서버, ejs 템플릿 엔진을 사용하여 만든 취약한 애플리케이션입니다. 이 애플리케이션은 교육 목적으로만 사용됩니다. 설정 이 저장소 클론하기 root@kitploit: git clone https://github.com/4auvar/VulnNodeApp.git 애플리케이션 설정: 최신 node.js 버전과 npm을 설치합니다. 터미널/명령 프롬프트를 열고 다운로드/클론한 저장소 위치로 이동합니다. 명령어 실행: npm install DB 설정 최신 mysql 버전을 설치 및...

aurora

Aurora 이것은 Frida 위에 구축된 개념 증명 웹 앱입니다. 시작하려면: root@kitploit: npm install grunt server 그런 다음 웹 브라우저를 http://127.0.0.1:8010/ 으로 연결하세요...

nfcgate

NFCGate ⚠️NFCGate가 현재 "NGate" 악성코드로 잘못 탐지되고 있습니다. 최신 정보는이 이슈를 참조하세요.⚠️ NFCGate는 NFC 트래픽을 캡처, 분석 또는 수정할 수 있는 Android 애플리케이션입니다. 프로토콜 역공학 또는 트래픽 변조에 대한 프로토콜 보안 평가를 위한 연구 도구로 사용할 수 있습니다. 주의사항 이 애플리케이션은 TU Darmstadt의 Secure Mobile Networking Lab 학생들이 보안 연구 목적으로 개발했습니다. 악의적인 목적으로 사용하지 마십시오. 기능 기기 내 캡처 :...

SnatchBox

SnatchBox SnatchBox（CVE-2020-27935）は、macOS 10.15 までと、macOS 11.0 の初期ベータ版に影響を与えるサンドボックスエスケープの脆弱性です。SnatchBox の最も重大な影響は、悪意のある公開者が必須の macOS App Store サンドボックスを脱出し、ユーザーのすべてのファイルへの完全なアクセスを取得できることです。これにより、macOS 上の App Store のセキュリティモデルが破壊されます。 脆弱性 macOS では、例えば iOS...

social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 概要 Chromium の App-Bound Encryption ABE に対する完全なインメモリ・バイパスを実証するポストエクスプロイテーションツールです。このプロジェクトは、Direct Syscall ベースの Reflective Process Hollowing を利用して、正規のブラウザプロセスをサスペンド状態で起動し、ペイロードをステルス的に注入して、そのブラウザのアイデンティティとセキュリティコンテキストを乗っ取ります。この...

CVE-2023-32364-macos-app-sandbox-escape

CVE-2023-32364-macos-app-sandbox-escape CVE-2023-32364 のエクスプロイト...

appsandbox

App Sandbox App Sandbox は、パフォーマンスと使いやすさに重点を置いた、Windows および macOS 向けの仮想マシンアプリです。 Windows の機能: Hyper-V なしで Windows 11 Home または Pro で動作 Windows 11 または Ubuntu 26.04 LTS VM をサポート ゼロタッチインストール コピー＆ペースト 2 チャンネルオーディオ 準仮想化による GPU アクセラレーション GPU-PV。DirectX 12 Windows のみ、OpenGL、Vulkan、CUDA、OpenCL をサポート GPU...

Azure-App-Tools

Azure-App-Tools Azureアプリケーションで使用するツールのコレクション。 https://azure.microsoft.com/en-us/get-started/apps/ 前提条件 Azure PowerShell モジュール https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 例: 動的デバイスコード @MrUn1k0d3r によるオリジナルPoC...

OwnershipStealer

OwnershipStealer このCコードは、指定されたファイルの所有権を取得しようとするコンソールアプリケーションです。 コードのロジック プログラムはまず、コマンドライン引数としてファイル名が指定されているかどうかを確認し、指定されていない場合はユーザーに入力を促します。その後、次の手順でファイルの所有権を取得しようとします。 現在のプロセストークンを取得します。 SeTakeOwnershipPrivilegeのLUID（Locally Unique Identifier）を検索します。 トークン内のSeTakeOwnershipPrivilegeを有効にします。...