CVE-2020-0022

CVE-2020-0022 эксплуатация уязвимости на Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Автор: Polo35 - 24.08.2020 "Usage: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Основано на скриптах Яна Руге Jan Ruge CVE-2020-0022 - Android 8.0-9.0 Bluetooth...

ReverseAPK

ReverseAPK 크레딧: @xer0dayz 웹사이트: https://sn1persecurity.com 버전: 1.2 소개: Android 애플리케이션을 빠르게 분석하고 리버스 엔지니어링합니다. 기능: 추출된 모든 파일을 쉽게 참조할 수 있도록 표시 APK 파일을 Java 및 Smali 형식으로 자동 디컴파일 일반적인 취약점 및 동작 분석을 위해 AndroidManifest.xml 분석 일반적인 취약점 및 동작에 대한 정적 소스 코드 분석 기기 정보 인텐트 명령 실행 SQLite 참조 로깅 참조 콘텐츠 프로바이더 브로드캐스트...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 2017年11月、Armis社はBluetoothを介したAndroidのリモートコード実行脆弱性（CVE-2017-0781）の概念実証（PoC）を公開しました。これはBlueBorneとして知られています。BlueBorneは8つの脆弱性のセットを指しますが、この記事のPoCではそのうちの2つだけを使用して目的を達成しています。...

samsung-android-lpe

Часть 1: Произвольное выполнение AT-команд CVE-2026-20980 Команды прикладного процессора AP управляются atdistributor после переключения режима подключения на разблокированном устройстве с использованием. root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor проверяет AT-команды...

OpenContacts

Android용 OpenContacts 연락처의 개인정보 보호. 번역 이 앱을 여러분의 언어로 보고 싶으신가요? 번역에 기여해 주세요. 소개 이 앱은 안드로이드 연락처와 별도로 자체 데이터베이스에 연락처를 저장합니다. 이렇게 하면 다른 앱이 연락처에 접근할 수 없습니다. 기본 전화다이얼러 앱 대신 사용할 수 있습니다. 안드로이드 연락처 앱에서 이 앱으로 연락처를 내보내기/가져오기 할 수 있습니다. 통화 기록도 유지합니다. 안드로이드 통화 기록 앱은 연락처 이름을 표시할 수 없기 때문입니다. 또한 전화를 받을 때 사람 이름을...

fitness-app

Открытое приложение Fitbit для Android Это приложение основано на работе Jiska Classen, Matthias Hanreich, Steffen Kreis, Tobias Krichel, Johannes Riedel и Sven Ströher. Возможности Сканирование BLE-устройств Fitbit Аутентификация на сервере Fitbit как в оригинальном приложении Получение учетных...

AndroRAT

AndroRAT Android용 원격 관리 도구 Androrat는 클라이언트/서버 애플리케이션으로, 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발되었습니다. 이름 Androrat는 Android와 RATRemote Access Tool의 혼합어입니다. 4명의 팀이 대학 프로젝트를 위해 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 시스템에서 정보를 수집하는 것입니다. 기술 사항 Android 애플리케이션은 모든 연결을 수신하는 서버의...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

qark

Быстрый набор для проверки Android Этот инструмент предназначен для поиска различных уязвимостей в Android-приложениях, связанных с безопасностью, как в исходном коде, так и в упакованных APK. Инструмент также способен создавать «Proof-of-Concept» развёртываемые APK и/или ADB-команды, способные...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

andriller

Andriller CE Community Edition Andriller — это программная утилита с набором криминалистических инструментов для смартфонов. Она выполняет безопасное, только для чтения, криминалистически корректное извлечение данных с Android-устройств без их повреждения. Включает такие функции, как мощный взлом...

APKLab

APKLab Полный опыт Android RE прямо внутри вашего VS Code. APKLab бесшовно интегрирует лучшие инструменты с открытым исходным кодом: Apktool, smali-lsp, Jadx, uber-apk-signer, apk-mitm и другие в отличный VS Code, чтобы вы могли сосредоточиться на анализе приложений и выполнять его, не покидая ID...

TransitionPlayer

이 문제는 Android 14+에서 2026년 6월 Android 보안 게시판에서 수정되었습니다. 패치를 보려면 여기를 클릭하세요 Writeup TODO 시간이 조금 생기면 분석글을 완성하겠습니다 하지만 그 전에 학교 과제와 시험과 싸워야 합니다 시험이 끝나기 전에 이 섹션을 완성하기로 결정했습니다 행운을 빕니다 😇 IApplicationThread 소개 IApplicationThread는 시스템이 앱에 명령지정된 앱 로드, 컴포넌트 생명주기 변경 알림 등을 보내기 위해 사용할 수 있도록 앱이 시스템에 제공하는 비공개 콜백입니...

KTO

KTO - Kick Them Out https://github.com/user-attachments/assets/0ebf61af-c306-4825-b836-95df59052c27 SSID를 지정하면 해당 네트워크의 기기들을 연결 해제시키며, 재연결하는 기기들도 포함됩니다. 네트워크 이름을 주면 액세스 포인트를 찾고, 클라이언트를 찾고, 네트워크의 보안에 맞는 연결 해제 방법을 선택합니다. 예전 버전들은 개방형 관리 WPA/WPA2에 대해서만 실질적으로 동작했습니다. 이 버전은 PMF802.11w와 WPA3에 대한 벡터도 갖추고...

telegram-osint-lib

Библиотека сценариев Telegram OSINT Описание Вокруг много библиотек Telegram API, но ни одна из них не демонстрирует, как выполнять сложные сценарии, такие как выгрузка всех фотографий из каналов, мониторинг присутствия пользователей или регистрация нового аккаунта. Этот проект призван исправить...

Evil-Droid

Evil-Droid Framework . версия 0.3 root@kitploit: Автор: Mascerano Bachir dev-labs Правовое предупреждение: root@kitploit: Автор не несет ответственности за неправомерное использование этого инструмента, помните, что он предназначен только для образовательных целей. Описание: root@kitploit:...

Aegis

Aegis Authenticator Aegis Authenticator 는 Android용 무료·안전한 오픈소스 2FA 앱입니다. 온라인 서비스에 안전한 인증기를 제공하는 동시에, 기존 인증기 앱에는 없는 적절한 암호화 및 백업과 같은 기능도 포함합니다. Aegis는 HOTP와 TOTP를 지원하므로 수천 개의 서비스와 호환됩니다. 자주 묻는 질문 목록은 FAQ를 확인하세요. 앱의 보안 설계와 볼트 형식은 이 문서에 자세히 설명되어 있습니다. 기능 무료 및 오픈소스 보안 볼트는 AES-256-GCM으로 암호화되며, 다음 방법으로...

PoCForCVE-2015-1528

Этот PoC разделен на три части: папка mediaserver помогает внедрить код в mediaserver из обычного приложения. папка surfaceflinger помогает внедрить код в surfaceflinger после получения разрешения mediaserver. папка systemserver помогает внедрить код в systemserver после получения разрешения...

grapefruit

Grapefruit: 오픈소스 모바일 보안 테스트 스위트 Frida로 구동되는 런타임 모바일 애플리케이션 계측instrumentation 도구 키트입니다. 웹 기반 인터페이스를 통해 모바일 앱을 검사하고, 후킹하고, 수정할 수 있습니다. 이제 iOS와 Android를 모두 지원합니다! 빠른 시작 기기에서 실행 중인 Frida 서버가 필요합니다. 먼저 공식 설정 가이드Android를 따르세요. npm 권장, Node.js 22.18+ 필요 root@kitploit: npm install -g igf igf 또는 설치 없이 실행...

whapa

Набор инструментов для парсинга WhatsApp Обновлено: май 2022 Версия WhatsApp Messenger 2.21.9.14 Whapa — это набор графических криминалистических инструментов для анализа WhatsApp на Android и, в скором времени, на iOS. Все инструменты написаны на Python 3.8 и протестированы в системах Linux,...