010-Editor-Template

010-Editor-Template https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...

CVE-2023-20938-poc

CVE-2023-20938 — Android binder UAF privilege escalation A local privilege escalation proof-of-concept for CVE-2023-20938 , a use-after-free in the Android binder driver. From an unprivileged shell it gains uid 0 and drops SELinux to permissive , then spawns a root shell. Target for this build:...

Diggy

Diggy Diggy可以从APK文件中提取端点/URL。它将结果保存到txt文件中，以便进一步处理。 依赖项 apktool 使用方法 root@kitploit: ./diggy.sh /path/to/apk/file.apk 你也可以通过运行 install.sh 进行安装，以便更方便地使用。 之后，你可以按如下方式运行 Diggy ： root@kitploit: diggy /path/to/apk/file.apk 注意： 在 已安装 模式下，结果将保存在 /root/Diggy 目录中，而在普通模式下，结果将保存在你运行diggy的目录中。...

InjuredAndroid

InjuredAndroid - CTF 一个存在漏洞的安卓应用程序，包含基于漏洞赏金发现、利用概念和纯粹创意的CTF示例。 现已上线Google Play！https://play.google.com/store/apps/details?id=b3nac.injuredandroid 物理设备设置 1. 从 releases 或 Google Play 下载最新版本的 injuredandroid.apk。 2. 在 Android 测试手机上启用 USB 调试。 3. 使用 USB 连接手机和电脑。 4. 如果从 releases 安装，通过 adb 安装 adb install...

Obfuscapk

!IMPORTANT 该项目已归档，不再维护。 常见问题的答案可在 FAQ 和 故障排除 中找到。 一款针对 Android 应用的黑盒混淆工具。 Obfuscapk 是一款模块化的 Python 工具，用于在不需源码的情况下混淆 Android 应用，它使用 apktool 反编译原始 apk 文件，并在对反编译后的 smali 代码、资源和清单文件应用某些混淆技术后，构建一个新的应用。混淆后的应用保留与原始应用相同的功能，但底层差异有时会使新应用与原始应用大相径庭（例如，对基于签名的防病毒软件而言）。 🆕 Android App Bundle 支持 🆕 Obfuscapk 正在通过使...

BadIntent

BadIntent 简介 BadIntent 是连接 Burp Suite 与 Android 核心 IPC/消息传递系统之间的缺失环节。BadIntent 由两部分组成：一个在 Android 上运行的基于 Xposed 的模块，以及一个 Burp 插件。通过这种交互，可以利用 Burp 的常规工作流程及其所有相关工具和扩展，因为提供了拦截和重放功能。BadIntent 深度挂钩 Android 系统，在 Parcels 中执行多种方法重定向，并添加额外的服务以提供上述功能。最值得注意的是，BadIntent 在系统范围内工作（实验性 ），且不限于单个用户应用。 BadIntent...

super

SUPER Android Analyzer 安全、统一、强大且可扩展的 Rust Android 分析器 SUPER 是一款命令行应用程序，可在 Windows、MacOS X 和 Linux 上使用，用于分析 .apk 文件以发现漏洞。它通过解压 APK 并应用一系列规则来检测这些漏洞。 但是，为什么要创建新的分析器呢？MobSF、Qark、Androbugs... 还不够吗？嗯，我们认为这还不够。它们都存在两个我们想要解决的主要问题：它们是用 Java 或 Python 编写的，并且不易扩展。它们并非为直接从事 Android 分析的企业使用而设计，也没有将此类功能放在首位。...

AhMyth-Android-RAT

AhMyth Android Rat 测试版 它由两部分组成： 服务端：基于 Electron 框架的桌面应用程序（控制面板） 客户端：Android 应用程序（后门） 开始使用 你有两种安装方式 1 从源代码安装 先决条件： Electron（用于启动应用） Java（用于生成 APK 后门） Electron-builder 和 electron-packer（用于构建针对 OSX、WINDOWS、LINUX 的二进制文件） 1. git clone https://github.com/AhMyth/AhMyth-Android-RAT.git 2. cd...

DDoSPacket

📦 此项目已归档，不再维护。了解更多：我为何继续前进 → 2023年11月27日最新更新 感谢在问题标签中报告问题，大多数问题我可以解决，看起来我的攻击代码/脚本太旧了，而且我在Android中使用基于C的Xamarin，它已经生命周期结束... 不过，我将制作全新的重制版本并升级到 .NET MAUI！祝大家能看到一些变化！ 事实：我从12岁起制作这个应用，当时即将升入初中，我只有一台三星Galaxy J2，CPU和所有资源都很差，这就是为什么我无法进行更多调试 ;-; DDoSPacket 用你自己的手机进行DDoS攻击，无需Termux！（Android 5.1+） 警告...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- Por HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

CVE-2019-6447-Android-Vulnerability-in-ES-File-Explorer

CVE-2019-6447-Vulnerabilidad-de-Android-en-ES-File-Explorer Este repositorio se ha desarrollado para comprender CVE-2019-6447...

Kage

Kage Kage ka-geh 是一款受 AhMyth 启发的工具，专为 Metasploit RPC Server 设计，用于与 meterpreter 会话交互并生成 payload。 目前仅支持 windows/meterpreter 和 android/meterpreter。 开始使用 请按照以下说明在本地机器上成功运行 Kage。 先决条件 Metasploit-framework 必须已安装并存在于你的 PATH 中： Msfrpcd Msfvenom Msfdb 安装 你可以从这里下载 Kage 的二进制文件。 对于开发者...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

Hijacker

Hijacker Hijacker 是一个图形用户界面，用于渗透测试工具 Aircrack-ng, Airodump-ng、MDK3 和 Reaver。它提供了一个简单易用的界面，无需在控制台中输入命令和复制粘贴 MAC 地址即可使用这些工具。 此应用程序需要一个 ARM Android 设备，并配备支持 监听模式 的内部无线适配器。少数 Android 设备支持，但没有一款原生支持。这意味着你需要一个自定义固件。任何使用 BCM4339 芯片组（MSM8974，例如 Nexus 5、Xperia Z1/Z2、LG G2、LG G Flex、Samsung Galaxy Note...

Adhrit

Adhrit 是一个开源的 Android APK 逆向与分析套件。该工具旨在为移动安全测试和自动化提供高效解决方案。Adhrit 的设计注重灵活性与模块化。目前，Adhrit 使用 Ghera 基准来识别 Android 应用中的漏洞模式。该项目将持续更新，并集成最新的可行方法及工具。Adhrit 已在 OWASP Seasides、ThreatCon 和 Cysinfo 等会议上展示。欢迎功能请求和 Bug 报告！ 特性： 清单分析 包名、调试与备份状态 导出组件（Activity、Service、Provider 和 Receiver） Deep Link 隐式 Intent 过滤...

keyfinder

概述 安装 Keyfinder 用法 密钥解析 简单示例 详细输出 APK 解析 简单 APK 示例 crt.sh 检查 密钥文件用法 概述 CERT Keyfinder 是一个用于在文件系统以及 Android APK 文件中查找和分析密钥文件的实用程序。CERT Keyfinder 的开发由美国国土安全部（DHS）资助。安装要求： 1. Python（推荐 3.x） androguard python-magic PyOpenSSL 2. apktool 3. grep 4. OpenSSL 5. Java 安装 1. 获取 Keyfinder 代码。可以通过对 Keyfinder...

zenfone9-root

zenfone9-root — temporary root on a bootloader-locked ASUS Zenfone 9 Research code and notes for obtaining temporary root uid 0 on an ASUS Zenfone 9 AI2202 whose bootloader cannot be unlocked — because ASUS discontinued its unlock tool, removed the OEM-unlocking toggle from Developer options, and...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Released under the Apache License v2.0 This experimental fuzzer is meant to be used for API in-memory fuzzing. The design is highly inspired and based on AFL/AFL++. ATM the mutator is quite simple, just the AFL's havoc...

frida-fuzzer

Frida API Fuzzer v1.4 版权所有 C 2020 Andrea Fioraldi [email protected] 根据 Apache 许可证 v2.0 发布 这个实验性模糊测试器用于 API 内存中的模糊测试。 设计深受 AFL/AFL++ 的启发和影响。 目前，变异器相当简单，只有 AFL 的 havoc 和 splice 阶段。 我仅在 tests/ 下的示例中测试过，这是一个进行中的项目，但已知至少在 GNU/Linux x8664 和 Android x8664 上可以工作。 你需要 Frida = 12.8.1 来运行它（pip3 install...