CVE-2024-50657

CVE-2024-50657:Contrôle d'accès incorrect sur l'APK Owncloud Un problème dans l'APK Android Owncloud v.4.4.1 permet à un attaquant physiquement proche d'élever ses privilèges via la classe PassCodeViewModel, plus précisément dans la méthode checkPassCodeIsValid. Type de vulnérabilité Contrôle...

frida

frida Ce dépôt contient divers scripts Frida pour les tests de pénétration d'applications Android. J'ai créé ce projet pour démontrer les capacités du framework d'analyse dynamique Frida. Vous pouvez lire mon article de blog "Introduction to Frida" sur Medium, où j'explique comment utiliser Frida...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

vscode-frida

将 Frida 集成到 VSCode 源码仓库 | GitHub Issues | 安装到 VSCode 本项目为社区贡献项目，与 Frida 官方团队无关。由 @CodeColorist 开发和维护，是一个开源的 Visual Studio Code 扩展，旨在提升 Frida 脚本开发体验。 前置要求 Python = 3.7 frida-tools Python 包 可选依赖 libimobiledevice（用于 inetcat 命令启动 SSH shell） Windows 上的 iTunes（用于 iOS USB 连接） 如果你在 Windows 上，需要保持 iTunes...

Fermion

Fermion Fermion — это приложение на Electron, которое оборачивает frida-node и monaco-editor. Оно предоставляет полностью интегрированную среду для прототипирования, тестирования и оттачивания Frida-скриптов через единый интерфейс. С интеграцией Monaco приходят все функции, которые вы ожидаете от...

thats_no_pipe

Thats no pipe Проект на базе Frida для перехвата коммуникаций через именованные каналы Windows Цели Этот проект предназначен для перехвата IPC-взаимодействий путём хукинга определённых функций WinAPI и перенаправления их в HTTP-прокси через вебсокет. Архитектура Чтение из именованного канала и...

CaptainHook

Captain Hook Что это? Назначение этого инструмента — отслеживать пользовательские вводы, чтобы находить точки внедрения в чувствительные методы например, java.lang.Runtime.exec, java.sql.Statement.executeQuery, ..., а также мутации этих вводов между точкой внедрения и вызовом метода. Генерируются...

shouganaiyo-loader

shouganaiyo-loader: Java 에이전트를 위한 강제 진입 shouganaiyo-loader는 크로스 플랫폼 Frida 기반 Node.js 명령줄 도구로, JVM이 에이전트 연결attach API를 비활성화했는지 여부와 관계없이 Java 프로세스가 Java/JVMTI 에이전트를 로드하도록 강제합니다. 설치 root@kitploit: $ sudo npm install -g shouganaiyo-loader 소스에서 빌드 root@kitploit: $ git clone...

Winstrument

Winstrument Winstrument — это фреймворк модульных скриптов для инструментирования Windows-программ с помощью Frida с целью реверс-инжиниринга и анализа поверхности атаки. Содержание Установка Использование Структура проекта Модули CLI Устранение неполадок Авторские права Установка Проект...

CVE-2024-54916

CVE-2024-54916: Telegram APK 인증 우회 Telegram Android APK v.11.7.0의 SharedConfig 클래스에서 발생한 문제로, 물리적으로 근접한 공격자가 checkPasscode 메서드의 반환 값을 조작하여 인증을 우회하고 권한을 상승시킬 수 있습니다. 취약점 유형 인증 우회 제품 공급업체 Telegram 영향을 받는 제품 코드 베이스 Telegram android apk v.11.7.0 영향을 받는 구성 요소 org.telegram.messenger.SharedConfig 악용 대상...

Debuggable-App-Exploit

CVE-2024-31317 Эксплойт отлаживаемого приложения Эксплойт на Python для CVE-2024-31317 внедрение в Zygote Android, который делает любое установленное приложение Android отлаживаемым путем внедрения вредоносных аргументов zygote через настройку hiddenapiblacklistexemptions. Включает опциональное...

friman

friman Вам когда-нибудь казалось, что поиск подходящей версии Frida для работы — это как вдевать нитку в иголку? Разные проекты, устройства и сценарии отладки требуют специфических сборок, и отслеживание версий Frida быстро превращается в утомительный акт балансирования. friman произносится "free...

appmon

Добро пожаловать в AppMon! Как было показано на США и ЕС AppMon — это автоматизированный фреймворк для мониторинга и модификации системных API-вызовов нативных приложений macOS, iOS и Android. Он основан на Frida. Этот проект стал возможен только благодаря Ole André Vadla Ravnås , и я посвящаю ег...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

whatsapp-mitd-mitm

WhatsApp MitD и MitM Введение Этот репозиторий содержит код PoC и инструменты, которые были разработаны в рамках нашего исследования 01 по удаленной эксплуатации уязвимостей Man-in-the-Disk MitD в WhatsApp для Android. Как обсуждалось в нашей записи в блоге, код и сопутствующие скрипты, находящие...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning Effectue la rétro-ingénierie de libflutter.so avec PyGhidra pour localiser la fonction de vérification des certificats SSL, puis génère des scripts de contournement prêts à l'emploi pour Frida et Renef. Comment ça marche 1. PyGhidra charge libflutter.so sans interfac...

frida-ui

Frida UI Une interface utilisateur web moderne et légère pour Frida, conçue pour les tests de pénétration d'applications Android. Elle vous permet d'interagir avec les appareils, les processus et les scripts directement depuis votre navigateur. Démarrage rapide root@kitploit: Installer avec uv...

Hooketh

Hooketh Набор скриптов, упрощающих работу с Frida, предназначенный для помощи в поиске правильной функции для перехвата и последующего её изменения. Использование Для обоих скриптов предполагается, что у вас есть устройство, подключённое через USB, или запущен эмулятор на той же машине. Установит...

frida-c2-mcp

FridaC2MCP MCP-сервер с потоковым HTTP-транспортом, который выполняет динамическую инструментацию Frida полностью на устройстве — не требуется никаких клиентских инструментов. Этот проект запускается непосредственно на рутированных Android и взломанных jailbreak iOS-устройствах , предоставляя Fri...

game-of-kingshot-re

got-re — Rétro-ingénierie : Game of Thrones: Conquest Android Projet éducatif. Le but est de comprendre comment un jeu Android moderne Unity/IL2CPP communique, comment ses SDK de protection natifs fonctionnent, et comment appliquer des techniques d'analyse statique et dynamique à un APK réel. Ce...