allsafe-android

Allsafe - Android 보안 교육을 위한 의도적으로 취약한 Android 애플리케이션 기능 • 스크린샷 • 설치 • 도전과제 • 기여하기 • 지원 📱 소개 Allsafe 는 보안 애호가, 침투 테스터, 개발자가 Android 애플리케이션 보안을 배울 수 있도록 설계된 의도적으로 취약한 Android 애플리케이션입니다. 일반적인 CTF 스타일 앱과 달리 Allsafe는 최신 라이브러리와 기술을 사용하여 실제 애플리케이션을 시뮬레이션하며, Android 취약점을 식별하고 악용하기 위한 실용적인 학습 경험을 제공합니다. 🎯...

cerberus-re-skill

Cerberus RE cerberus-re는 Apple 중심의 로컬 리버스 엔지니어링 워크벤치로, Ghidra, LLDB, Frida를 중심으로 반복 가능한 정적/동적/계측 루프를 구축합니다. 터미널 전용 메모 대신 지속 가능한 아티팩트가 필요한 분석가와 코딩 에이전트를 위해 설계되었습니다: Ghidra 가져오기, 헤드리스 내보내기, 디컴파일, 크로스 레퍼런스, 메타데이터 복구. 내보낸 함수 컨텍스트로 정적 강화와 함께 LLDB 런타임 트레이스. Frida 진단, 보호된 런타임 재확인, Objective-C 프로브, 힙 또는...

phantom-frida

phantom-frida phantom-frida は、Android Frida Server と Gadget をソースからビルドし、対象となる一連の観測可能なランタイム識別子を変更します。これはビルダー兼検証ハーネスであり、すべてのアプリケーション固有の検出方法が打ち負かされることを約束するものではありません。 現在の互換性ターゲットは、Android 上の Frida 17.16.4 です。他の Frida バージョンは、ソース契約、完全なビルド、およびルート化デバイスの受理が繰り返されるまでは意図的に未検証として扱われます。...

fridump

Fridump Fridump v0.1는 오픈 소스 메모리 덤핑 도구로, 주로 침투 테스터와 개발자를 대상으로 합니다. Fridump는 Frida 프레임워크를 사용하여 지원되는 모든 플랫폼에서 접근 가능한 메모리 주소를 덤프합니다. Windows, Linux 또는 Mac OS X 시스템에서 iOS, Android 또는 Windows 애플리케이션의 메모리를 덤프하는 데 사용할 수 있습니다. 사용법 사용 방법: root@kitploit: fridump -h -o dir -U -v -r -s --max-size bytes proces...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH는 Frida, 동적 계측 도구 키트를 사용하여 Windows 실행 파일 내의 일반적인 "취약점" 또는 "기능"을 잠재적으로 식별하는 데 도움을 주는 개념 증명 파이썬 스크립트입니다. WFH는 현재 대규모로 잠재적인 DLLDynamic Linked Library 사이드로딩 및 COMComponent Object Model 하이재킹 기회를 자동으로 식별할 수 있습니다. DLL 사이드로딩은 Windows side-by-sideWinSXS...

frinet

Frinet 通过将 Frida 与增强版 Tenet 相结合，Frinet 有助于大型程序研究、漏洞研究以及 iOS、Android、Linux、Windows 和大多数架构上的根因分析。Synacktiv 网站上的博客文章 此版本是对 synacktiv/frinet 的完全重写（最初是 gaasedelen/tenet 的一个分支）。 你仍然可以在 legacy 分支 上找到旧版本。 该项目已在 SSTIC 2026（法语）上展示：视频/幻灯片/论文。 新架构基于四个组件： Indexer：一个 Rust CLI，用于从跟踪文件中生成优化索引。 Backend：一个 Rust...

Brida

Brida Brida는 Burp Suite와 Frida 간의 브리지 역할을 하는 Burp Suite 확장 프로그램으로, 애플리케이션과 백엔드 서비스/서버 간에 교환되는 트래픽을 조작하면서 애플리케이션 자체 메서드를 사용하고 조작할 수 있게 해줍니다. Frida가 지원하는 모든 플랫폼Windows, macOS, Linux, iOS, Android, QNX을 지원합니다. Brida 아이디어 이 아이디어는 강력한 대칭 암호화를 사용하는 일부 모바일 애플리케이션을 분석하는 과정에서 탄생한 필요성에서 비롯되었습니다. 올바른 비밀 키를...

aurora

Aurora 이것은 Frida 위에 구축된 개념 증명 웹 앱입니다. 시작하려면: root@kitploit: npm install grunt server 그런 다음 웹 브라우저를 http://127.0.0.1:8010/ 으로 연결하세요...

medusa

スポンサー: MEDUSA Android/iOSアプリのランタイムテストと調査のためのモジュラー自動化フレームワークおよびスクリプトリポジトリ。ペネトレーションテスターやマルウェアアナリスト向けに設計されています。モジュールをプラグインして、プロテクション（SSLピニングなど）のバイパス、ネットワーク/WebViewアクティビティの検査、APIコールのトレース、メモリ/暗号の調査、マルウェアの動作監視をすべて単一の調整されたスクリプトで実行できます。内部ではFRIDA上で動作し、90以上の再利用可能なモジュールを搭載しているため、テストのスケーリングと繰り返しが容易です。 インストール...

APKLab

APKLab 궁극의 Android RE 경험을 바로 당신의 VS Code 안에서 누리세요. APKLab은 최고의 오픈소스 도구들을 완벽하게 통합합니다: Apktool, smali-lsp, Jadx, uber-apk-signer, apk-mitm 등을 VS Code에 통합하여 앱 분석에 집중하고 IDE를 벗어나지 않고 작업을 완료할 수 있습니다. 기능 앱 리소스 파일 디코드/편집/재빌드 APK를 Smali로/에서 디스어셈블/수정/재빌드 APK를 Java 소스로 디컴파일 smali-lsp 를 통한 탁월한 Smali 언어 지원 –...

ghidra2frida

ghidra2frida ghidra2frida는 Ghidra와 Frida 사이의 브리지 역할을 하는 Ghidra 확장 기능으로, Frida의 동적 분석 엔진을 활용하여 Ghidra의 정적 분석 기능을 향상시키는 강력한 Ghidra 스크립트를 만들 수 있게 해줍니다. Frida가 지원하는 모든 플랫폼Windows, macOS, Linux, iOS, Android, QNX을 지원합니다. 이 플러그인은 Brida의 아이디어및 코드를 기반으로 합니다. ghidra2frida 자체는 Ghidra에 Ghidra와 Frida 사이의 브리지...

CVE-2020-6514

CVE-2020-6514 このエクスプロイト...

androguard

의 시작은 무조건 input의 첫 줄부터. 첫 줄은 "" 이므로 번역된 " Androguard 전화기가 해킹되었다고 생각하시나요? IsMyPhonePwned에서 확인해보세요. 새로운 도구: Goauld Linux/Android용 동적 인젝션 도구 Androguard의 새 버전 보기: https://github.com/androguard/androguard/tree/ng 설치 빠른 설치: root@kitploit: pip install androguard !IMPORTANT 버전 4.0.0 이상은 오랜만에 새로 출시된 버전으로,...

Dwarf

Dwarf 리버스 엔지니어, 크래커 및 보안 분석가를 위한 디버거입니다. 또는 '젠장, 왜 라즈베리가 그렇게 푹신하지?' 또는 '오리 전사들은 겁나 부자야' 라고 부를 수도 있습니다. 원하는 대로 부르세요! pyqt5, frida 및 끔찍한 코드 위에 구축되었습니다. 알려진 문제 JavaTraceView가 왜곡됨 JavaTraceView가 값 대신 weakref/handle을 표시함 Dwarf 2.0 릴리스를 작업 중입니다. 설치 root@kitploit: pip3 install dwarf-debugger 개발...

AndroTickler

AndroTickler Androidアプリのペンテストをより速く、より簡単に、より効率的に行うためのJavaツールです。AndroTicklerは、情報収集、静的および動的チェックなど、Androidアプリのペンテストのほとんどの側面をカバーする多くの機能を提供します。また、ペンテスターがペンテスト中に必要とするいくつかの機能も提供します。AndroTicklerはFridaと統合して、メソッドトレースと操作を提供します。以前はTickler という名前で公開されていました。...

XposedFridaBridge

XposedFridaBridge 소개 Introduction XposedBridge를 구현한 Frida 스크립트로, Xposed 프레임워크를 설치하지 않고 Xposed 모듈을 로드합니다. Xposed Framework를 설치하지 않고 Frida를 통해 Xposed 플러그인을 사용합니다. 사용법 Usage 준비 Preparation 1. XposedBridge.jar를 기기에 푸시합니다. push XposedBridge.jar into device 2. 모듈을 설치하거나 모듈 APK를 기기에 푸시합니다. install modul...

fpicker

fpicker fpicker is a Frida-based fuzzing suite that offers a variety of fuzzing modes for in-process fuzzing, such as an AFL++ mode or a passive tracing mode. It should run on all platforms that are supported by Frida. Installation Instructions Building and Running Creating a Fuzzing Harness Mode...

PyHook

PyHook PyHook는 제 SharpHook 프로젝트의 Python 구현입니다. 다양한 API 후크를 사용하여 원하는 자격 증명을 획득합니다. PyHook는 Frida를 사용하여 대상 프로세스에 의존성을 주입합니다. 지원되는 프로세스...

frida-android-libbinder

frida-android-libbinder Android libbinder 트래픽을 보기 위한 PoC Frida 스크립트입니다. 다음 링크는 영감과 지식의 훌륭한 원천이었습니다: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

RMS-Runtime-Mobile-Security

ランタイムモバイルセキュリティ RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS は、FRIDA を搭載した強力なウェブインターフェースで、ランタイム時にAndroid および iOS アプリ を操作するのに役立ちます。 RMS を使用すると、ロードされたすべてのクラスと関連メソッドを簡単にダンプしたり、オンザフライですべてをフックしたり、メソッドの引数と戻り値をトレースしたり、カスタムスクリプトをロードしたり、その他多くの便利な機能を利用できます。 iOS デモ - ビデオ Android デモ - ビデオ チュートリアル -...