frameworks_native_AOSP-10_r33_CVE-2023-21094

В этом репозитории нет README...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 локальное повышение привилегий — адаптация English | 中文 Это проект адаптации локального повышения привилегий для Android arm64, использующий CVE-2026-43499. Проект генерирует target.h на основе boot.img целевого устройства и информации из profile, после чего компилиру...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 — выглядит страшно. Помню еще Stagefright и баги с PNG .... С CVE-2019-2107 декодер/кодек работает от пользователя mediacodec и с должным образом «подготовленным» видео с включенными тайлами — pspps-i1tilesenabledflag можно осуществить RCE. Пострадавший...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 무섭게 보입니다. 아직도 Stagefright와 PNG 버그 취약점들을 기억하시나요.... CVE-2019-2107에서는 디코더/코덱이 mediacodec 사용자로 실행되며, 적절히 "조작된" 비디오타일 활성화 - pspps-i1tilesenabledflag를 통해 RCE가 가능할 수 있습니다. 영향을 받는 코덱은 HVECH.265 및 MPEG-H Part 2입니다. exploit rce android stagefright cve 추가 정보...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, обнаруженная в функции createSessionInternal файла PackageInstallerService.java, представляет собой уязвимость высокой степени серьёзности, затрагивающую Android версий 12 и 13. Эта уязвимость позволяет злоумышленнику выполнить атаку «run-as any app», что приводит к...

android-reverse-engineering-skill

Навык обратного инжиниринга Android и извлечения API — Claude Code Навык Claude Code, который декомпилирует файлы Android APK/XAPK/JAR/AAR и извлекает HTTP API , используемые приложением — конечные точки Retrofit, вызовы OkHttp, жестко заданные URL, паттерны аутентификации — чтобы вы могли...

APKDeepLens

APKDeepLens Безопасность Android в полном спектре. Возможности • Обнаружение с первого взгляда • Установка • Использование • Отчеты Представлен наBlack Hat MEA 2023 и Black Hat ASIA 2024 Что такое APKDeepLens? APKDeepLens — это инструмент статического анализа на Python для APK-файлов Android. Он...

Qu1cksc0pe

Qu1cksc0pe Инструмент анализа вредоносного ПО «все в одном» для анализа многих типов файлов: от двоичных файлов Windows до файлов электронной почты. Вы можете получить : Какие DLL-файлы используются. Функции и API. Секции и сегменты. URL-адреса, IP-адреса и email-адреса. Разрешения Android...

frameworks_base_AOSP_06_r22_CVE-2022-20338

В этом репозитории нет README...

GDA-android-reversing-Tool

ˇ GDAGJoy Dex Analyzer GDA — мощный декомпилятор байт-кода Dalvik, реализованный на C++, обладающий преимуществами быстрого анализа, низкого потребления памяти и дискового пространства, а также высокой способностью декомпилировать файлы apk, dex, odex, oat, jar, class, aar. GDA — полностью нативн...

CVE-2017-0785

CVE-2017-0785 PoC Это всего лишь личное исследование, основанное на уязвимости утечки информации для Android, опубликованной Armis. Дополнительное чтение: https://www.facebook.com/khelfatni Для запуска убедитесь, что установлены pybluez и pwntools. root@kitploit: sudo apt-get install bluetooth...

quark-engine

Отчёт о анализе семейств вредоносных программ Быстрый старт Шаг 1. Установка через PyPi Установите последнюю версию Quark Engine: root@kitploit: $ pip3 install -U quark-engine Шаг 2. Загрузка последних правил Получите актуальную базу правил: root@kitploit: $ freshquark Шаг 3. Запуск сводного отчё...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Инструмент развертывания proof-of-concept для CVE-2024-31317, нацеленный на устройства Android с версиями 9–13. 📝 Описание проекта CVE-2024-31317-PoC-Deployer — это автоматизированный сценарий развертывания для быстрой генерации и настройки всех файлов, необходимых для...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

CVE-2022-3168-adb-unexpected-reverse-forwards

Функция обратного туннелирования в Android Debug Bridge adb была уязвимой, так как позволяла вредоносным демонам adb открывать соединения с произвольными хостами/портами и доменными сокетами Unix на хосте. Окно атакующего где запущен подставной демон: root@kitploit: $ ./adbroguedaemon.py Окно...

phantom-frida

phantom-frida phantom-frida собирает Android Frida Server и Gadget из исходного кода, изменяя при этом целевой набор наблюдаемых идентификаторов времени выполнения. Это сборочный и проверочный стенд, а не обещание, что каждый специфичный для приложения метод обнаружения будет обойдён. Текущая цел...

gv_decryptor

Gallery Vault Decryptor Инструмент восстановления для ресурсов, зашифрованных приложением Gallery Vault ThinkYeah для Android. Он поддерживает структуру контейнера V2, описанную ниже, и не требует PIN-кода Gallery Vault. Восстанавливайте только те данные, которыми вы владеете или которые...

frameworks_base_AOSP10_r33_CVE-2023-20909

В этом репозитории нет README...

blutter

Blutter Инструмент для реверс-инжиниринга мобильных приложений Flutter путём компиляции Dart AOT Runtime В настоящее время приложение поддерживает только Android libapp.so только arm64. Также приложение в настоящее время работает только с последними версиями Dart. По поводу наиболее приоритетных...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...