Debuggable-App-Exploit

CVE-2024-31317 Debuggable App Exploit A Python-based exploit for CVE-2024-31317 Android Zygote Injection が、hiddenapiblacklistexemptions 設定を通じて悪意のある zygote 引数を注入することで、インストール済みの Android アプリをデバッグ可能にします。オプションで Frida gadget の注入によるランタイムフッキングもサポートしています。 概要 このエクスプロイトは、Android の Zygote...

PyHook

PyHook PyHook は、私の SharpHook プロジェクトの Python 実装です。目的の認証情報を取得するために、さまざまな API フックを使用します。 PyHook は frida を使用して、その依存関係をターゲットプロセスに注入します。 サポートされているプロセス プロセス| API 呼び出し| 説明| 進捗 ---|---|---|--- mstsc| CredUnPackAuthenticationBufferW| mstsc から CredUnPackAuthenticationBufferW をフックし、ユーザー名とパスワードを出力します。| 完了...

DatajackProxy

Datajack Proxy Datajack Proxyは、ネイティブアプリケーションとサーバー間の非HTTPトラフィックを傍受するツールです。これにより、暗号化や証明書ピンニングが使用されていても、通信の傍受と改変が可能になります。これは、アプリケーションをフックし、一般的なソケットおよびTLSライブラリへの呼び出しを傍受して、暗号化前（送信時）および復号化後（受信時）のデータを読み取ることで実現されます。 これは、Frida APIを使用してネイティブプロセスにJavaScriptを注入することで実現されます。 特徴 プロセスへの注入...