androidqf

androidqf androidqf（Android Quick Forensics）は、Android端末から関連するフォレンジックデータの取得を簡素化するポータブルツールです。 androidqfは、Android端末からデータを迅速に取得するためのシンプルでポータブルなクロスプラットフォームユーティリティを提供することを目的としています。機能的にはmvt-androidに似ていますが、MVTとは異なり、androidqfは技術に詳しくないユーザーでも簡単に実行できるように設計されています。androidqfで抽出されたデータはMVTで分析できます。 このリポジトリは、Amnest...

PoC_CVE-2017-0807

CVE-2017-0807 的概念验证 这是一款针对 CVE-2017-0807 的演示应用，其界面被故意设计得非常粗糙。该漏洞由 Efthimios Alepis 和 Constantinos Patsakis 报告。 该漏洞表明，由于 Nougat 及之前所有 Android 版本均存在安全问题，无特权用户几乎可以在任何 Android 界面之上叠加覆盖层，诱骗用户提供输入。在演示中，我们覆盖了一个屏幕，使我们的应用成为设备的设备管理员；不过，利用此漏洞还有多种其他方式。与其他攻击（例如斗篷与匕首）不同，我们的攻击不会请求任何危险权限或系统权限，如 SYSTEM ALERT...

PulseAPK-Core

PulseAPK 🌍 言語 英語 | ドイツ語 | スペイン語 | フランス語 | עברית | 한국어 | Беларуская | フィンランド語 | ラトビア語 | エストニア語 | リトアニア語 | チェコ語 | スロバキア語 | ハンガリー語 | العربية | ポルトガル語 | ロシア語 | ウクライナ語 | 中文 PulseAPK は、Avalonia と .NET 8 で構築された、プロフェッショナルグレードのクロスプラットフォーム GUI です。Android リバースエンジニアリングとセキュリティ分析を目的としており、apktool...

ARTist

ARTist - Android Runtime インストゥルメンテーションおよびセキュリティツールキット ARTist は、Android アプリおよび Java ミドルウェア向けの柔軟なオープンソースインストゥルメンテーションフレームワークです。Android Runtime（ART）のコンパイラに基づいており、デバイス上でのコンパイル中にコードを変更します。既存のインストゥルメンテーションフレームワークとは異なり、アプリケーションの元の署名を保持し、命令レベルで動作します。 このリポジトリは、ARTist...

android_kernel_modules_and_devicetree_oneplus_sm8550

このリポジトリには README がありません。...

Glass

Glass 如其名，透明而顺滑 一款快速、原生、移动应用优先 的交互式反汇编器。它是针对 Android / iOS 逆向工程工作流程的 IDA Pro 的精神继承者，围绕以下组件构建： smali 用于处理 APK / DEX / smali armv8-encode 用于 AArch64 和 ARMv7（A32 / Thumb）——原生 .so、iOS Mach-O gpui（Zed）用于 GPU 加速的原生 UI redb 用于内容寻址持久化 内置 MCP 服务器，使得任何支持 MCP 的主机（Claude Desktop、Cursor、Zed）都可以直接驱动 Glass...

Guide-and-theoretical-code-for-CVE-2023-35674

CVE-2023-35674 的指南与理论代码 CVE-2023-35674 的指南和理论代码 由于 Android 超出了我的技能范围，请将我这里的内容视为我个人视角下关于如何利用此 CVE 的高层概述。代码片段只是骨架，请帮帮忙 : 所以，首先你不能仅靠 CVE-2023-35674 进行利用。为什么？因为 CVE-2023-35674 仅仅是因一个逻辑错误而允许你启动后台活动。因此，本质上你会利用此 CVE 在后台启动一个应用，并使用像 CVE-2021-0307 这样的漏洞进行权限提升。一句忠告：要完全利用这两个漏洞（即利用这条漏洞链），唯一的方法是你的 Android 必须是...

frida-c2-mcp

FridaC2MCP 一个基于流式 HTTP 传输的 MCP 服务器，完全在设备上运行 Frida 的动态插桩——无需客户端工具。 本项目直接在已 root 的 Android 和已越狱的 iOS 设备上运行 ，将 Frida 作为一组可通过 HTTP 调用的工具暴露出来。任何兼容 MCP 的客户端都可以连接到网络上的设备并执行动态插桩，而无需在本地安装任何 Frida 工具。 未来开发将主要面向Gemini CLI 和 Claude Code 作为主要客户端，因为它们都在原生构建多智能体编排和 MCP 支持——这与本项目将多个 MCP 服务器（例如 FridaC2MCP +...

PulseAPK

PulseAPK PulseAPK 是一款专业级 Android 逆向与安全分析 GUI，基于 WPF 和 .NET 8 构建。它将 apktool 的强大能力与高级静态分析功能结合，并以高性能赛博朋克风格界面呈现。PulseAPK 从反编译到分析、重建与签名，贯穿整个工作流。 观看 YouTube 演示 你还可以进行 Smali 代码分析。只需将 Smali 文件夹拖放到 Analysis 标签页。 如果要构建（并在必要时签名）Smali 文件夹，请使用 “Build APK” 部分。 关键特性 🛡️ 静态安全分析 ：自动扫描 Smali 代码中的漏洞，包括 root...

prey-android-client

在这里，你将找到适用于 Android 设备的 Prey 客户端当前版本及开发中版本的所有源代码。 Prey 是一个用于设备追踪、监控、数据保护和设备管理的 SaaS 平台。其开源代理程序运行在终端设备上，并连接到集中式控制面板，使组织能够定位设备、执行安全策略、保护敏感数据，并远程管理其整个设备群。 功能 通过 GPS 地理定位，在地图上找到您的手机或平板电脑。 使用内置的前后摄像头拍照。 即使您的手机处于静音状态，也能远程触发响亮的警报。 在屏幕上显示定制的警报消息。 系统要求 Android Studio Ladybug 或更高版本 JDK 17 Gradle 8.7 Androi...

droidground

DroidGround Website | Demo In traditional CTF challenges , it's common to hide flags in files on a system, requiring attackers to exploit vulnerabilities to retrieve them. However, in the Android world, this approach doesn't work well. APK files are easily downloadable and reversible, so placing ...

frameworks_base_AOSP10_r33_CVE-2023-21246

此存储库没有 README。...

Android-Disassembler

Android-Disassembler CodeFactor スマートフォンで悪意のあるアプリを解析 メンテナンス状況 メンテナンスは再開されましたが、プロジェクトはまだ復旧と近代化の段階にあります。 ベースラインでは、ビルド前にサブモジュールが初期化されていることが前提となります。 デフォルトの開く/インポート/エクスポートフローは、最新のAndroidではSAFファーストの契約を使用します。 高度なインポートは、root、生ファイルシステム、インストール済みアプリのブラウジングのための別のパワーユーザー向けパスです。...

moukthar

Moukthar 安卓远程管理工具 演示 功能 权限绕过（安卓12以下） 键盘记录器 通知监听 短信监听 通话录音 图像捕获与截图 视频录制 持久化 读取与写入联系人 列出已安装应用 下载与上传文件 获取设备位置 安装 克隆仓库 root@kitploit: git clone https://github.com/Tomiwa-Ot/moukthar.git 安装 php、composer、mysql、php-mysql 驱动、apache2 和 a2enmod 将服务器文件移动到 /var/www/html/ 并安装依赖 root@kitploit: mv...

com.altamirano.fabricio.tvbrowser

此存储库没有 README。...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

apk.sh

🕹️ apk.sh apk.sh は Android アプリのリバースエンジニアリングを容易にする Bash スクリプトで、APK のプル、デコード、リビルド、パッチ適用といった繰り返し作業を自動化します。 機能 apk.sh は基本的に apktool を使用してリソースの逆アセンブル、デコード、リビルドを行い、一部の bash で frida ガジェット注入プロセスを自動化します。 また、アプリバンドル/スプリット APK もサポートしています。 🍄 起動時に frida-gadget.so をロードするための APK パッチ適用。 🆕...

CVE-2019-9465

CVE-2019-9465 这是一个针对CVE-2019-9465的演示Android应用程序。...

Arkhota

Arkhota、Android向けWebブルートフォーサー これは何？ ArkhotaはAndroid OS向けのWeb（HTTP/S）ブルートフォーサーです。 なぜ？ Webブルートフォーサーは、明らかな理由から常にハッカーのコンピュータにあります。 攻撃によっては、迅速さや最小限のデバイス準備が求められることがあります。 また、スマートフォンはラップトップやコンピュータよりも目立ちません。 そうした状況のために、Arkhotaがあります。 ダウンロード APKはこちらからダウンロードできます。 使い方 説明はAPK内のオブジェクトを上から下へ順に並べています。 バナー...

maldrolyzer

maldrolyzer 从 Android 恶意软件中提取“可操作”数据（C&C、电话号码等）的简单框架。 安装 在开始使用此项目之前，你需要安装以下软件包： Androguard（git clone https://github.com/androguard/androguard; cd androguard; sudo python setup.py install） PyCrypto（easyinstall pycrypto） pyelftools（easyinstall pyelftools） yara（easyinstall yara） 架构...