CVE-2020-6514

CVE-2020-6514 The exploit Quando ho scritto l'exploit, inizialmente alteravo i pacchetti SCTP inviati al dispositivo target modificando il sorgente di WebRTC e ricompilandolo. Questo non era praticabile per attaccare applicazioni closed source, quindi alla fine sono passato all'uso di Frida per...

friman

friman Hast du jemals das Gefühl, dass die Suche nach der richtigen Frida-Version für die Aufgabe wie ein Nadelöhr ist? Da verschiedene Projekte, Geräte und Debugging-Szenarien alle spezifische Builds erfordern, kann die Übersicht über Frida-Versionen schnell zu einem mühsamen Balanceakt werden...

CVE-2024-50657

CVE-2024-50657: Controllo di Accesso Errato su Owncloud apk Un problema in Owncloud android apk v.4.4.1 permette a un attaccante fisicamente vicino di aumentare i privilegi tramite la classe PassCodeViewModel, in particolare nel metodo checkPassCodeIsValid. Tipo di Vulnerabilità Controllo di...

Winstrument

Winstrument Winstrument ist ein Framework aus modularen Skripten, die bei der Instrumentierung von Windows-Software mit Frida für Reverse Engineering und Angriffsflächenanalyse helfen sollen. Inhalt Installation Verwendung Projektstruktur Module CLI Fehlerbehebung Urheberrecht Installation Dieses...

Fermion

Fermion Fermion ist eine Electron-Anwendung, die frida-node und monaco-editor umschließt. Sie bietet eine vollständig integrierte Umgebung zum Prototypisieren, Testen und Verfeinern von Frida-Skripten über eine einzige Benutzeroberfläche. Mit der Integration von Monaco kommen alle Funktionen, die...

vscode-frida

Frida Workbench für VSCode Repository | Probleme | Installieren Dies ist ein von der Community beigetragenes Projekt und steht in keiner Verbindung zum offiziellen Frida-Team. Es wird von @CodeColorist als Open-Source-Erweiterung für Visual Studio Code entwickelt und gepflegt, um die...

CVE-2022-39197-RCE

CVE-2022-39197-RCE Erstes Dieses Projekt wurde von @its-arun übernommen und basiert auf https://github.com/its-arun/CVE-2022-39197 Als ich das Skript testete, stellte ich fest, dass das Frida-Skript die Daten nicht in der normalen Reihenfolge abfragen konnte. Die Methode bestand darin, das...

frida

Frida Toolkit di strumentazione dinamica per sviluppatori, reverse-engineer e ricercatori di sicurezza. Scopri di più su frida.re. Due modi per installare 1. Installa dai binari precompilati Questo è il modo consigliato per iniziare. Tutto ciò che devi fare è: root@kitploit: pip install...

binder-trace

Binder Trace Binder Trace ist ein Werkzeug zum Abfangen und Analysieren von Android-Binder-Nachrichten. Stell es dir wie „Wireshark für Binder“ vor. Anforderungen Python-Version = 3.9 ⚙️ Installation Du benötigst ein gerootetes Android-Gerät oder einen Emulator. Nur Linux - installiere xclip oder...

CVE-2024-54916

CVE-2024-54916: Bypass dell'autenticazione su Telegram apk Un problema nella classe SharedConfig di Telegram Android APK v.11.7.0 consente a un attaccante fisicamente vicino di bypassare l'autenticazione e aumentare i privilegi manipolando il valore restituito dal metodo checkPasscode. Tipo di...

allsafe-android

Allsafe - Android Eine absichtlich verwundbare Android-Applikation für Sicherheitsschulungen Funktionen • Screenshots • Installation • Challenges • Mitwirken • Unterstützung 📱 Über Allsafe ist eine absichtlich verwundbare Android-Anwendung, die für Sicherheitsbegeisterte, Pentester und Entwickler...

shouganaiyo-loader

shouganaiyo-loader: Entrada Forçada para Agentes Java shouganaiyo-loader é uma ferramenta de linha de comando Node.js baseada em Frida multiplataforma que força processos Java a carregar um agente Java/JVMTI independentemente de a JVM ter desabilitado ou não a API de anexação de agentes. Instalaç...

appmon

Willkommen bei AppMon! Wie gesehen auf US & EU AppMon ist ein automatisiertes Framework zur Überwachung und Manipulation von System-API-Aufrufen nativer macOS-, iOS- und Android-Apps. Es basiert auf Frida. Dieses Projekt war nur möglich dank Ole André Vadla Ravnås und ich widme es ihm. Folge ihm...

Debuggable-App-Exploit

CVE-2024-31317 Exploit di App Debuggabile Un exploit basato su Python per CVE-2024-31317 Iniezione Zygote Android che rende qualsiasi app Android installata debuggabile iniettando argomenti zygote malevoli tramite l'impostazione hiddenapiblacklistexemptions. Include iniezione opzionale del gadget...

r2frida

r2frida Radare2 und Frida besser zusammen Beschreibung Eigenständiges Plugin für radare2, das frida mitbringt und es ermöglicht, lokale oder entfernte Prozesse mit r2-Befehlen anstelle aber nicht ausschließlich von Frida-Skripten zu instrumentieren. Das radare-Projekt bietet eine vollständige...

frida-snippets

& auch Ausgabebeispiele Inhaltsverzeichnis Nativ Lade C/C++-Modul Einmaliger Watchpoint Socket-Aktivität Open abfangen Shell-Befehl ausführen Module auflisten SQLite-Abfrage protokollieren Methodenargumente protokollieren Ganzes Modul abfangen Speichersegmente dumpen Speicherscan Stalker Cpp...

frida-android-libbinder

frida-android-libbinder PoC Frida-Skript zum Anzeigen von Android libbinder-Datenverkehr. Die folgenden Links waren eine großartige Quelle der Inspiration und des Wissens: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

frida

frida Questo repository contiene vari script Frida per il penetration testing di applicazioni Android. Ho creato questo progetto per dimostrare le capacità del framework di analisi dinamica Frida. Puoi leggere il mio articolo "Introduzione a Frida" su Medium, dove spiego come utilizzare Frida con...

frida-wshook

frida-wshook frida-wshook è uno strumento di analisi e instrumentation che utilizza frida.re per hookare funzioni comuni spesso utilizzate da file script malevoli eseguiti tramite WScript/CScript. Lo strumento intercetta le funzioni API di Windows e non implementa stub o proxy di funzioni...

thats_no_pipe

Thats no pipe Frida-आधारित प्रोजेक्ट जो Windows नामित पाइप named pipe संचार को इंटरसेप्ट करता है उद्देश्य इस प्रोजेक्ट का उद्देश्य विशिष्ट WinAPI फ़ंक्शनों को हुक करके और उन्हें वेबसॉकेट का उपयोग करके HTTP प्रॉक्सी पर अग्रेषित करके IPC संचार को इंटरसेप्ट करना है। आर्किटेक्चर नामित पाइप से पढ़ना औ...