122 matches found
phantom-frida
phantom-frida phantom-frida compila Android Frida Server y Gadget desde el código fuente mientras cambia un conjunto específico de identificadores de tiempo de ejecución observables. Es un constructor y un arnés de verificación, no una promesa de que se derrota cualquier método de detección...
RMS-Runtime-Mobile-Security
Runtime Mobile Security RMS 📱🔥 作者 @mobilesecurity Runtime Mobile Security RMS ，基于 FRIDA 驱动，是一个强大的网页界面，帮助您在运行时操控 Android 和 iOS 应用 。 通过 RMS，您可以轻松转储所有已加载的类及相应方法，随时动态挂钩，追踪方法参数和返回值，加载自定义脚本，以及执行许多其他有用的操作。 iOS 演示 - 视频 Android 演示 - 视频 教程 - Android 使用 Runtime Mobile Security RMS 解决 OWASP UnCrackable Andro...
frida-ipa-extract
frida-ipa-extract Este proyecto fue inspirado por frida-ios-dump. Ya que recientemente encontré problemas con esa herramienta, decidí crear frida-ipa-extract con mayor robustez y adiciones para abordar los problemas que enfrentamos hoy. Extrae un .ipa descifrado de un dispositivo iOS con jailbrea...
androguard
Androguard 认为你的手机被黑了吗？请查看 IsMyPhonePwned 新工具：Goauld 适用于Linux/Android的动态注入工具 查看Androguard的新版本：https://github.com/androguard/androguard/tree/ng 安装 快速安装： root@kitploit: pip install androguard !IMPORTANT 版本 = 4.0.0 是时隔多年后的新版本，与2019年的上一个稳定版本3.3.5相比，项目有显著差异。这意味着某些功能已被移除。如果你在使用最新版本时发现项目出现问题，请提交一个 issue。...
allsafe-android
Allsafe - Android Una aplicación Android intencionalmente vulnerable para educación en seguridad Características • Capturas de pantalla • Instalación • Desafíos • Contribuir • Soporte 📱 Acerca de Allsafe es una aplicación Android intencionalmente vulnerable diseñada para entusiastas de la...
objection
📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...
objection
📱objection - 运行时移动探索工具 objection 是一个运行时移动探索工具包，基于 Frida，旨在帮助你评估移动应用的安全状况，无需越狱。 支持 iOS 和 Android。 检查并交互容器文件系统。 绕过 SSL 证书固定。 导出钥匙串。 执行内存相关任务，例如转储与修补。 探索并操作堆上的对象。 还有更多更多功能... 截图可在wiki中查看。 安装 安装非常简单，只需执行 pip3 install objection。这将为你提供 objection 命令。你可以通过 pip3 install --upgrade objection 更新现有的 objection...
android_application_analyzer
Android应用分析器 该工具用于分析本地存储中Android应用的内容。 使用以下命令安装依赖项： chmod +x setup.sh ./setup.sh 使用以下命令通过python3运行该工具： python -m venv androidapplicationanalyzer androidapplicationanalyzer\Scripts\activate pip install -r requirements.txt python main.py 注意 为了运行"Fridump"和"Frida universal ssl...
Debuggable-App-Exploit
CVE-2024-31317 Exploit de Aplicación Depurable Un exploit basado en Python para CVE-2024-31317 Inyección de Zygote en Android que hace que cualquier aplicación Android instalada sea depurable inyectando argumentos maliciosos de zygote a través del ajuste hiddenapiblacklistexemptions. Incluye...
frida-c2-mcp
FridaC2MCP 一个基于流式 HTTP 传输的 MCP 服务器，完全在设备上运行 Frida 的动态插桩——无需客户端工具。 本项目直接在已 root 的 Android 和已越狱的 iOS 设备上运行 ，将 Frida 作为一组可通过 HTTP 调用的工具暴露出来。任何兼容 MCP 的客户端都可以连接到网络上的设备并执行动态插桩，而无需在本地安装任何 Frida 工具。 未来开发将主要面向Gemini CLI 和 Claude Code 作为主要客户端，因为它们都在原生构建多智能体编排和 MCP 支持——这与本项目将多个 MCP 服务器（例如 FridaC2MCP +...
ubertooth
Ubertooth Project Ubertooth is an open source wireless development platform suitable for Bluetooth experimentation. Ubertooth ships with a capable BLE Bluetooth Smart sniffer and can sniff some data from Basic Rate BR Bluetooth Classic connections. The latest release is 2020-12-R1. The latest...
Dwarf
Dwarf 一个为逆向工程师、破解者和安全分析师设计的调试器。 或者你可以叫它“该死，为什么覆盆子这么蓬松”或者“鸭子战士有钱得要命”。随你喜欢！ 基于 pyqt5、frida 和一些糟糕的代码构建。 已知问题 JavaTraceView 显示变形 JavaTraceView 显示弱引用/句柄而不是值 我们正在开发 Dwarf 2.0 版本 安装 root@kitploit: pip3 install dwarf-debugger 开发版 root@kitploit: pip3 install...
frida
Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...
frida
Frida 面向开发者、逆向工程师和安全研究人员的动态插桩工具包。了解更多请访问 frida.re。 两种安装方式 1. 从预编译二进制文件安装 这是推荐的入门方式。你只需要执行： root@kitploit: pip install frida-tools CLI 工具 pip install frida Python 绑定 npm install frida Node.js 绑定 你也可以从 Frida 的 GitHub 发布页面下载适用于各种操作系统的预编译二进制文件。 2. 自行编译二进制文件 运行： root@kitploit: make 如果你需要指定 --prefix...
MaFrida
MaFrida 一个简单而强大的 Magisk 模块，可自动在开机时启动 Frida 服务器，并提供便捷的命令行界面来管理 Android 上的不同 Frida 版本。 特性 在开机时自动启动 frida-server。 轻松切换不同的 Frida 版本。 轻量级 CLI 工具：mafrida，内置下载、启动、终止和检查 frida-server 状态的命令。 在开机时启用/禁用 frida-server。 安装 1. 通过 Magisk Manager 刷入模块。 2. 重启设备。 3. 在 root shell 中使用 mafrida 命令。 使用方法 使用 mafrida CLI...
Flutter-Reverse-Engineering-Labs
Flutter 逆向工程实验 该仓库包含一系列渐进式挑战，旨在介绍Flutter应用的逆向工程。由于没有太多博客文章或教程详细解释Flutter逆向，我决定创建这个仓库作为实践方式来填补这一空白。 目标是建立一个坚实的基础，以理解Flutter框架的独特特性以及常用的分析技术。 这些挑战按递进结构设计，从基本概念开始，逐步进阶到中间和更高级的技术，例如网络流量拦截和保护绕过。 每个挑战不是传统的解题报告，而是包含一个详细的、博客风格的解决方案，逐步指导你完成逆向过程，结合实践问题解决和相关理论，使概念通过实践直接学习。 📋 先决条件 Android移动应用基础知识 熟悉逆向工程概念...
house
root@kitploit: / | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Herramienta de análisis dinámico para móviles Contacto: [email protected] House : Un conjunto de herramientas de análisis de aplicaciones móviles en tiempo de ejecución con una interfaz web, impulsado por Frida,...
medusa
赞助商： MEDUSA 一个模块化自动化框架和脚本仓库，用于运行时测试和调查 Android 及 iOS 应用，专为渗透测试人员和恶意软件分析人员设计。你可以插入模块来绕过保护（如 SSL 证书锁定）、检查网络/WebView 活动、追踪 API 调用、检查内存/加密以及监控恶意软件行为——全部通过一个协调的脚本完成。它底层运行在 FRIDA 上，并提供 90 多个可复用模块，使测试易于扩展和重复。 安装 系统要求： Linux 或 macOS（Windows 上功能有限） Python 3 Root 设备或模拟器 adb FRIDA 服务器（在移动设备上运行） 从 GitHub 安装：...
frinet
Frinet Al combinar Frida con una versión mejorada de Tenet, Frinet facilita el estudio de programas grandes, la investigación de vulnerabilidades y el análisis de causa raíz en iOS, Android, Linux, Windows y la mayoría de arquitecturas. Entrada de blog en el sitio web de Synacktiv Esta versión es...