CVE-2022-20494

CVE-2022-20494 APK 다운로드 이 앱은 제가 발견한 Android의 NotificationManagerService에 대한 심각한 영구적 서비스 거부 취약점을 시연합니다. 익스플로잇을 실행하면 기기에 검은 화면이 표시되거나 계속 충돌 및 재부팅이 반복됩니다. 이 취약점은 많은 메모리를 차지하는 악성 zen 규칙일명 방해 금지 규칙을 제작하여 장치 메모리를 소진시키는 addAutomaticZenRule API를 악용합니다. 앱에서 추가되는 규칙의 크기와 개수를 제어할 수 있으며, 미리 정의된 양은 거의 모든 기기에서...

Andr01dExploits

Andr01d 익스플로잇...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze Инструмент статического анализа для Android и iOS приложений, фокусирующийся на проблемах безопасности вне исходного кода, таких как строки ресурсов, сторонние библиотеки и конфигурационные файлы. Требования Требуется Python 3, все необходимые модули можно найти в файле requirements.txt...

EVABS

EVABS Крайне уязвимые Android лаборатории Открытое Android-приложение, намеренно сделанное уязвимым, чтобы служить обучающей платформой для новичков в области безопасности Android-приложений. Цель — познакомить новичков с очень ограниченными или нулевыми знаниями с основными и часто встречающимис...

AndroTickler

AndroTickler Инструмент на Java, помогающий тестировать Android-приложения на проникновение быстрее, проще и эффективнее. AndroTickler предлагает множество функций сбора информации, статических и динамических проверок, охватывающих большинство аспектов тестирования Android-приложений. Он также...

XploitSPY

Облачный инструмент мониторинга Android на базе NodeJS Возможности Журнал GPS Запись микрофона Просмотр контактов Журналы SMS Отправка SMS Журналы звонков Просмотр установленных приложений Просмотр разрешений заглушки Журнал буфера обмена в реальном времени Журнал уведомлений в реальном времени...

COPG

🎮 COPG Android를 위한 가장 진보된 기기 & CPU 스푸퍼 — 대부분의 게임과 앱에서 제한을 우회하고 프리미엄 그래픽, 더 높은 FPS 및 독점 기능을 잠금 해제하세요. ✨ COPG를 사용하는 이유? COPG는 대부분의 게임과 앱이 자신이 다른, 완전한 기능을 갖춘 플래그십 기기에서 실행되고 있다고 믿게 만드는 Zygisk 모듈 입니다 — 특정 하드웨어에만 제한되어 있던 고FPS 모드, HD 그래픽 및 프리미엄 등급을 잠금 해제합니다. 여기에 CPU 스푸퍼 , 사용자 공간 편의성 조정 컨트롤러 , 그리고 모든 것을...

K50G-POCOF4GT-CVE-2026-43499-PoC

Redmi K50 Gaming ingres — CVE-2026-43499 GhostLock 临时 Root PoC 免解锁 BL 一键临时 Root 。利用 GhostLock（CVE-2026-43499, futex PI Use-After-Free） 本地提权链拿到 root 锚点，随后通过 KernelSU 3.3.0 late-load 方式把 kernelsu 模块挂载进运行中的内核，配合 KSU 模块保持 SELinux Permissive 并修复网络。 目标设备: Redmi K50G / POCO F4 GT —— 代号 ingres, SoC SM845...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 익스플로잇 빌드하기 Android NDK가 설치되어 있는지 확인하세요. pixel 6의 경우, root@kitploit: make pixel samsung s22의 경우, root@kitploit: make s22 익스플로잇 사용 방법 익스플로잇은 다양한 커널 버전을 지원하도록 작성되었습니다. 다른 커널로...

world_conqueror_4_ru

World Conqueror 4 — русский перевод и мод CMake-пайплайн: распаковывает оригинальный APK, применяет патчи и собирает подписанную русскую сборку игры. Что это Из оригинального APK World Conqueror 4 собирается русская сборка: игра декомпилируется, ресурсы расшифровываются, применяются выбранные...

APKiD

APKiD APKiD предоставляет информацию о том, как был создан APK. Он идентифицирует множество компиляторов, упаковщиков, обфускаторов и другие странные вещи. Это PEiD для Android. Для получения дополнительной информации о том, для чего можно использовать этот инструмент, ознакомьтесь с: Определение...

android-locdump

최근 며칠 동안 인터넷에서 iPhone has a cache가 위치 서비스를 위해 캐시를 사용한다는 사실이 밝혀져 분노/과잉 반응이 일어났습니다. 이에 따라 저는 제 Android 기기가 같은 기능을 위해 무엇을 캐시하는지 살펴보기로 했습니다. 이는 Android 위치 제공자의 파일을 파싱하기 위해 급히 만든 간단한 덤퍼입니다. 파일 이름은 cache.cell 및 cache.wifi이며, Android 기기의 /data/data/com.google.android.location/files에 위치합니다. 이 디렉토리를 읽으려면...

NXLoader

NXLoader 첫 번째 Android 앱: 순정 Android에서 Fusée Gelée 페이로드 실행 Fusée Gelée 및 ShofEL2를 기반으로 크게 제작되었습니다. fusee.bin이 기본 페이로드로 번들되어 있습니다. 참고: 이 소프트웨어는 독점 페이로드를 테스트하거나 지원하지 않습니다. 귀하의 기기에서 작동하나요? 여기에 보고 APK 릴리스 받기 이 앱은 현재 "Alpha" 상태입니다. 첫 번째 Android 앱이며 상당히 지저분한 코드가 있습니다 UI 스레드에서 잠재적으로 차단되는 작업 🤢. 곧™ 개선될...

dapr

driver-attack-platform 배경: https://github.com/nccgroup/dapr/wiki 사전 요구 사항 비교적 최신 버전의 nodejs v11.4.0 버전으로 테스트됨 리눅스 데스크톱을 대상으로 하고 NVM을 사용하여 nodejs 설치를 관리하는 경우, 다음 명령들을 실행하여 node를 root로 실행할 수 있게 하세요. https://stackoverflow.com/a/29903645 Android 기기를 대상으로 하는 경우, ADB가 설치되어 있어야 합니다. 기기에 su가 있거나 ADB가 roo...

morf

MORF Фреймворк для мобильной разведки Мощный набор инструментов активной безопасности для анализа мобильных приложений Находите секреты. Защищайте приложения. Оставайтесь в безопасности. 📋 Содержание 💡 Обзор 🚀 Быстрый старт 🔍 Ключевые возможности 🏗️ Архитектура 📋 Типовые сценарии использования 📦...

AndroPyTool

AndroPyTool Обновление! Образы DroidBox были исправлены. Динамический анализ теперь работает. Это инструмент для извлечения статических и динамических признаков из Android APK-файлов. Он объединяет различные известные инструменты анализа Android-приложений, такие как DroidBox, FlowDroid, Strace,...

LiME

LiME Linux メモリ抽出ツール Linux および Android などの Linux ベースデバイスから揮発性メモリを取得するためのローダブルカーネルモジュール LKM です。LiME は、取得中にユーザー空間とカーネル空間のプロセス間の相互作用を最小限に抑えるため、Linux メモリ取得用に設計された他のツールよりもフォレンジック的に健全なメモリキャプチャを生成します。 目次 特徴 使用方法 例 利用可能なダイジェスト 圧縮 発表 特徴 Linux および Android システムからの完全なメモリ取得 ネットワークインターフェースまたはローカルディスクへの取得 複数の出力形...

yj_nearbyglasses

yjnearbyglasses пытается обнаружить умные очки поблизости и предупредить вас. ⚠ ПРЕДУПРЕЖДЕНИЕ! ⚠ nearby-glasses-alert.pages.dev НЕ ИМЕЕТ ОТНОШЕНИЯ К МОЕМУ ПРОЕКТУ. Многие приложения в Play Store и App Store выглядят или даже называются очень похоже на Nearby Glasses. Похоже, они захватывают...

backdoor-apk

backdoor-apk backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of...