mobileAudit

Mobile Audit MobileAudit - Android移动APK的SAST与恶意软件分析 一个Django Web应用程序，用于对Android APK进行静态分析并检测恶意内容。该项目提取应用元数据，扫描源代码中的弱点，并将结果（SAST发现、最佳实践、证书信息、字符串、数据库、文件、VirusTotal等）聚合到可浏览的仪表盘和API中。 DeepWiki文档：https://deepwiki.com/mpast/mobileAudit 组件 Docker基础镜像 主要功能 模式 模型 安装 API v1 使用 Swagger ReDoc 端点 TLS 前置要求...

frida-snippets

以及输出示例 目录 原生 加载 C/C++ 模块 一次性监视点 套接字活动 拦截 open 执行 shell 命令 枚举模块 记录 SQLite 查询 记录方法参数 拦截整个模块 转储内存段 内存扫描 Stalker Cpp 名称反混淆 早期钩子 Android Binder 事务 获取系统属性 揭示手动注册的原生符号 枚举已加载的类 类描述 关闭 WiFi 设置代理 获取 IMEI 钩子 io InputStream Android 弹 Toast 等待特定模块加载 Webview URL iOS OS 日志 iOS 弹窗 文件访问 观察类 查找应用 UUID 提取 Cookie...

Magisk

这不是谷歌官方支持的产品 简介 Magisk 是一套用于定制 Android 的开源软件，支持 Android 6.0 及更高版本的设备。 一些突出特性： MagiskSU ：为应用程序提供 Root 访问权限 Magisk 模块 ：通过安装模块修改只读分区 MagiskBoot ：最完整的 Android 启动镜像解包和打包工具 Zygisk ：在每个 Android 应用程序进程中运行代码 下载 Github 是获取官方 Magisk 信息和下载的唯一来源。 实用链接 安装指南 构建与开发 Magisk 文档 Zygisk 模块示例 错误报告 仅接受来自 Debug 版本的错误报告。...

appshark

Índice de documentos 1.overview 2.startup 3.how to write rules 4.how to find compliance problems use appshark 5.a path traversal game 6.argument 7.engine config 8.result 9.faq AppShark Appshark es una plataforma de análisis estático de flujo de datos taint analysis para escanear vulnerabilidades ...

appshark

Document Index 1.overview 2.startup 3.how to write rules 4.how to find compliance problems use appshark 5.a path traversal game 6.argument 7.engine config 8.result 9.faq AppShark Appshark is a static taint analysis platform to scan vulnerabilities in an Android app. Prerequisites Appshark require...

MalwareSourceCode

由 vx-underground 管理 | 在 Twitter 上关注我们 | 在 VXUG/samples 页面下载恶意软件样本 免责声明： 在适用法律允许的最大范围内，vx-underground 和/或向 vx-underground 提交内容的关联方，不对任何间接、附带、特殊、后果性或惩罚性损害赔偿，或任何直接或间接产生的利润或收入损失，或任何数据、使用、商誉或其他无形损失负责，这些损失源于 i 您访问本资源和/或无法访问本资源；ii 本资源引用的任何第三方的任何行为或内容，包括但不限于其他用户或第三方的任何诽谤、冒犯或非法行为；iii 从本资源获取的任何内容 说明...

Exploiting-UAF-by-Ret2bpf-in-Android-Kernel-CVE-2021-0399-

Este repositorio no tiene un README...

CVE-2024-23700

PoC 用于 CVE-2024-23700，可静默获取读写联系人、短信、日历、通话记录和语音邮件的权限，拨出或接听来电，操作通话设置，访问和控制其他应用发送的通知，控制附近设备，访问麦克风录制音频，获取设备标识符，并绕过后台限制。 这是通过一个权限提升漏洞实现的，该漏洞使恶意应用能够在无需用户交互的情况下建立配套设备关联。 Android 安全等级：严重 此利用旨在警告极客用户其“优化”的潜在风险。背景：有人认为移除“无用”系统应用可以通过减少攻击面来提高安全性；另一些人则通过某些模块禁用签名验证，以实现更灵活的使用，例如安装非官方应用。一些模块开发者默认启用了这些危险功能。 下载预构建...

AndroidRAT

源 PDF: http://www.scribd.com/doc/158356704/Android-RAT 任务列表 1. 联系人 2. 短信数据 3. GPS 数据 4. 浏览器数据...

httptoolkit

HTTP Toolkit...

nextcloud_android

Nextcloud Android 应用 Codacy Badge 用于Nextcloud 的 Android 客户端。轻松在您的 Nextcloud 上处理数据。 如何贡献 如果您想为 Nextcloud 做出贡献，我们非常欢迎： 在我们的 IRC 频道 和 上（位于 freenode） 我们的论坛：https://help.nextcloud.com 在 Transifex 上翻译应用 提交 issue 和 PR（包含对应的 issue） 贡献指南与许可协议 GPLv2。自 2016 年 6 月 16 日起，对本仓库的所有贡献均视为在 AGPLv3 或任何更高版本下许可。...

Chimera

Chimera 硬件仿真与近程利用 为什么 Hak5 的设备又重又显眼。我的手机里有一个完整的 Linux 内核，所以我让它干同样的活——HID 仿真、RNDIS、大容量存储，全套都直接通过 ConfigFS 实现。不需要额外硬件，也不会有线从包里晃出来。 插到目标机器上，选一个 payload，运行。按键直接写入 /dev/hidg0，中间没有任何多余环节。 功能 通过 ConfigFS 实现原生 HID — 完全绕过 Android 的 USB 协议栈，直接把字节写到 /dev/hidg0。速度快，而且大多数 EDR 只会把它当成普通键盘。 设备端 DuckyScript —...

CVE-2020-0443

CVE-2020-0443 这是一个概念验证应用，利用 CVE-2020-0443 漏洞使任何 Android 设备变砖。运行该应用并重启后，设备将一直重复启动动画。 该漏洞的补丁已在 2020 年 11 月 Android 安全公告中发布。 因该漏洞而变砖的设备可以通过恢复出厂设置修复，或者如果您在启动循环期间可以访问 ADB： root@kitploit: adb shell settings put system systemlocales enUS 自行承担安装和/或运行此应用的风险。我对数据丢失或设备损坏概不负责。 请注意，本项目仅用于教育目的；请勿将其用于恶意活动。...

BetterAndroRAT

Better Android RAT 基于 Dendroid 的 Android 远程访问木马 所有责任由您自行承担。 请仅将其用于研究目的。 功能 远程更新和安装应用程序 远程摄像头 远程麦克风录音 远程文件管理 远程通话与短信 远程设备控制...

Frida-Labs

本仓库包含一系列专为学习 Android 上的 Frida 而设计的挑战。这些挑战并非硬核的夺旗（CTF）应用，但能帮助你入门 Frida 及其常用 API。如果你对 Frida 完全陌生，这个仓库是入门的最佳选择。我组织这些挑战的方式涵盖了从基础到中级的全部内容。 这些挑战设有 flag，但这并非主要目标。你可以轻松地通过其他方法获取 flag。但这些挑战的目标是让你掌握基础知识，帮助你使用 Frida 并理解他人编写的 Frida 脚本。在完成这些挑战时，尽量使用 Frida 通过尽可能多的方式获取 flag。每当我发现有趣的内容时，我都会用新的挑战来更新这个仓库。 所有 APK...

bitchat-android

!WARNING 此软件尚未经过外部安全审查，可能存在漏洞，且不一定能达到其声称的安全目标。请勿将其用于敏感场景，在审查完成之前不要依赖其安全性。仍在开发中。 bitchat Android 版 一款安全、去中心化、点对点的即时通讯应用，通过蓝牙网状网络工作。网状聊天无需互联网、无需服务器、无需电话号码——只有纯粹的加密通信。Bitchat 还支持 geohash 频道，利用互联网连接将你与同一地理区域内的其他人联系起来。 这是原始 bitchat iOS 应用 的 Android 移植版 ，保持 100% 的协议兼容性，支持跨平台通信。 安装 bitchat 你可以从 GitHub...

Androl4b

Androl4b AndroL4b 是一款基于 ubuntu-mate 的安卓安全虚拟机，汇集了来自不同安全极客和研究者的最新框架、教程和实验室，用于逆向工程和恶意软件分析。 Androl4b v.3 有哪些新功能？ 工具已更新 新增了工具和实验室 升级到 Ubuntu mate 17.04 进行了一些清理 Mega 第一部分 Mega 第二部分 Google Drive 第一部分 Google Drive 第二部分 关注我 用户名： andro 密码： andro 模拟器 PIN： 1234 工具 Radare2 类 Unix 逆向工程框架和命令行工具 Frida 注入...

packages_apps_Settings_CVE-2021-0586

此存储库没有 README。...

packages_apps_Bluetooth_AOSP10_r33_CVE-2020-0183

此存储库没有 README。...

CVE-2022-46638

CVE-2022-46638 涉及 AppLock（版本 5.6.2）的漏洞，这是一款流行的安卓应用，在全球超过150个国家拥有超过1亿用户。 PoC 只需多次点击返回键即可解锁由 AppLock 保护的应用。 1. 打开被 AppLock 锁定的应用。 2. 不要输入任何 PIN 码/密码。 3. 点击/按下返回键，观看广告然后关闭广告。 4. 重复步骤 1-3 多次。 5. 砰！☺ 被 AppLock 保护的应用就打开了。 证据 https://youtube.com/shorts/9-8ImPRvhUU?feature=share...