38373 matches found
browser-crash-tool
Browser Crash Tool - Kali 개요 이 도구는 Metasploit의 webkitbackdropfilterblur 보조 모듈을 사용하여 iOS WebKit의 취약점CVE-2020-27950을 악용합니다. 그러나 일부 테스트 결과 모든 브라우저에서 작동하는 것으로 보이며, 조작된 웹 페이지를 로드하여 대상 브라우저를 충돌시킵니다. 이 도구는 또한 ngrok을 사용하여 악성 페이지에 공개적으로 접근 가능한 링크를 생성하여 대상에게 쉽게 보낼 수 있도록 합니다. 면책 조항: 이 도구는 오직 교육 목적과 사이버 보안...
webkit-vulnerability
webkit 취약점 CVE-2016-4657 iOS 9.3용 web-kit 취약점, Nintendo Switch 브라우저 취약점 네 마음속에 뭐가 있는지 안다. Nintendo Switch에는 브라우저가 없다. 하지만 로그인을 통해 확인해야 하는 Wi-Fi를 사용해야 할 때, Safari의 CVE-2016-45657 webkit이 필요하다 webkit의 메모리 손상memory corruption으로, 사용자가 링크를 클릭하면 공격자가 이를 이용할 수 있으며, 사용자가 링크를 클릭할 때 공격자가 기기를 손상시킬 수 있다. 공격에...
redai
RedAI AI 기반 취약점 발견 및 실시간 검증 을 위한 터미널 워크벤치입니다. 대부분의 "AI 보안" 도구는 취약해 보이는 코드를 플래그 지정하는 데 그칩니다. RedAI는 한 단계 더 나아갑니다: 스캐너 에이전트가 후보 결과물을 생성한 후, 검증기 에이전트가 실제 환경대상의 실행 인스턴스와 상호작용에 필요한 도구 내에서 작업하여 보고서에 포함되기 전에 각 결과물을 증명하거나 반증합니다. UI를 클릭하고, 엔드포인트를 호출하고, PoC 스크립트를 작성하고, 도우미 서버를 호스팅하고, 증거를 저장합니다. 환경은 플러그인입니다...
ida_kernelcache
idakernelcache: iOS 커널캐시 분석을 위한 IDA 툴킷 Cellebrite 포크 이 포크는 IDA 9.x / Python 3 / iOS 27.0 beta 1에서 작동하도록 업데이트되었습니다. 원본 README idakernelcache는 iOS 커널캐시 작업을 더 쉽게 해주는 IDA Pro용 IDAPython 모듈입니다. 이 모듈은 다음 기능을 제공합니다: iOS 12의 새로운 정적 태그 포인터를 일반 커널 포인터로 변환합니다. 커널의 PRELINKINFO 세그먼트를 파싱하여 Python 딕셔너리로 만듭니다...
used_sock
usedsock iOS 12-12.2 및 12.4용 커널 익스플로잇입니다. 탈옥에 사용하기 위한 것이 아닙니다. writeup은 여기에서 찾을 수 있습니다...
MEAT
M.E.A.T. - Mobile Evidence Acquisition Toolkit Набор инструментов для мобильного извлечения доказательств Знакомьтесь, M.E.A.T! От Джека Фарли – BlackStone Discovery Этот набор инструментов предназначен для помощи криминалистам в выполнении различных типов извлечения данных на устройствах iOS а в...
simvyn
simvyn Универсальный мобильный инструмент разработчика — управляйте iOS Simulators, Android Emulators и реальными устройствами из единой панели управления и CLI Быстрый стартbash npx simvyn root@kitploit: Запускает локальный сервер, открывает веб-панель в вашем браузере и автоматически обнаружива...
FuxiOS
FuxIOS.py v2.0 - CVE-2016-4631 익스플로잇 PoC � 개인 메모 2025 왜 지금 이걸 공개하나요? 오래된 하드 드라이브와 잊혀진 저장소를 뒤적이던 중, 사이버 보안 경력을 막 시작하던 시절에 작성한 이 스크립트를 발견했습니다. 그때는 완전히 다른 시대였죠 - Python 2.7이 주류였고, CVE-2016-4631 같은 취약점은 일상적이었으며, 작동하는 PoC 하나하나가 작은 승리처럼 느껴지던 시절이었습니다. 오랜 시간이 지난 후 이 코드를 보니 향수를 느끼지 않을 수 없었습니다. 익스플로잇을 디버깅하...
dirtyZero
dirtyZero Простой инструментарий для кастомизации, использующий CVE-2025-24203. Поддерживает iOS 16.0 – iOS 18.3.2. Последний релиз • Discord сервер • Наш сайт Установка Пожалуйста, убедитесь, что ваше устройство поддерживается перед использованием. Обратитесь к таблице ниже...
TWSL2011-007_iOS_code_workaround
= testcert TWSL2011-007 취약점 완화일명 CVE-2011-0228를 위한 참조 구현입니다. 저자: Eric Monti 날짜: 2011년 7월 28일 = 컴파일 Apple iOS SDK CFLAGS와 함께 다음과 같이 컴파일하세요: gcc -o testcert testcert.m -framework Foundation -framework Security 위 컴파일 인자는 단지 확인만 해보려는 경우 OS X에서 그대로 동작할 것입니다. = 사용법: root@kitploit: $ testcert...
bl_sbx
blsbx itunesstored & bookassetd 샌드박스 탈출 본 저장소에는 악의적으로 조작된 downloads.28.sqlitedb 및 BLDatabaseManager.sqlite 데이터베이스가 iOS에서 itunesstored 와 bookassetd 의 샌드박스를 탈출할 수 있음을 입증하는 개념 증명PoC이 포함되어 있습니다. 이들의 다운로드 메커니즘을 악용하여, POC는 MobileGestalt 캐시 파일을 포함한 /private/var/의 제한된 위치에 mobile 소유의 임의 파일을 쓰는 것을 가능하게 하며,...
CVE-2025-24104
CVE-2025-24104 ライトアップ: サンドボックス外のファイルの読み取り 私は Apple が後に CVE-2025-24104 として追跡したバグを報告しました。当初の報告では、悪意のあるバックアップを使用してサンドボックス制限をバイパスする方法を示しました。しかし、Apple の最初の説明では、この脆弱性は保護されたシステムファイルの改変につながる可能性があると述べられていました。ここで正しい情報を提供します。このバグは実際には、攻撃者がサンドボックスの外部にある任意のファイルを読み取ることを可能にします。 タイムライン 発見日: 2024年4月 報告日: 2024年10月...
apk-medit
apk-medit Apk-medit — это инструмент для поиска и патча памяти в отлаживаемых apk без прав root и ndk. Он создан для тестирования безопасности мобильных игр. Многие мобильные игры имеют защиту от рутирования, но apk-medit не требует прав root, поэтому модификация памяти возможна без обхода этой...
x18-leak
x18-leak iOS 11.2는 kASLR 슬라이드를 알아내는 데 사용할 수 있는 커널 정보 유출을 도입했습니다. 이 문제는 새로 추가된 기능인 ARMKERNELPROTECT로 인해 발생했으며, 이 기능은 실수로 threadgetstate를 사용하여 스레드의 레지스터 값을 가져올 때 커널 함수 Lel0synchronousvector64long의 주소가 레지스터 x18에 나타나게 했습니다. 이 문제는 iOS 애플리케이션 충돌 로그에서 커널 포인터가 나타나기 시작하면서 발견되었습니다. 취약점 iOS 11.2에서 Apple은...
idb
Idb idb는 iOS 침투 테스트 및 연구를 위한 몇 가지 일반적인 작업을 간소화하는 도구입니다. 원래 명령줄 버전이 있었지만 더 이상 개발되지 않으므로 GUI 버전을 사용하시기 바랍니다. idb의 새로운 홈페이지는http://www.idbtool.com 입니다. 모든 문서와 소식은 거기에 게시되어 있습니다. 설치 설치 방법은 idbtool.com의 설치 안내를 참조하세요. 사용법 시작하려면 기본 매뉴얼 및 둘러보기를 참조하세요. 자주 묻는 질문 FAQ 자주 묻는 질문은 FAQ를 참조하세요. 기여하기 1. 포크하세요...
xpc-string-leak
xpc-string-leak xpc-string-leak은 libxpc의 경계를 벗어난 메모리 읽기 취약점에 대한 개념 증명 익스플로잇입니다. 이 익스플로잇은 취약점을 이용하여 taskforpid-allow 권한이 있는 샌드박스가 적용되지 않은 루트 프로세스인 diagnosticd에서 힙 메모리를 읽어냅니다. 취약점: CVE-2018-4248 macOS 10.13.5 및 iOS 11.4에서 xpcstringdeserialize 함수는 xpcstringcreate로 XPC 문자열 객체를 생성하기 전에 역직렬화된 문자열의 길이가...
scrounger
Description Scrounger - 他人から借りたり、他人に頼って生きる人。 このツールにこれ以上ふさわしい説明はありません。その理由は主に2つあります。第一に、このツールは既に公開されている多くの他のツールからインスピレーションを得ているからです。第二に、モバイルアプリケーションの脆弱性に寄生しているからです。 Why 他のモバイルアプリケーション分析ツールがいくつか開発されていますが、AndroidとiOSの両方で使用でき、すべてのモバイルアプリケーション評価で「標準」として使用すべきと言えるツールは1つもありません。 Scrounger...
NoHomeBar
NoHomeBar iOS 14 - 16.1.2 Перезагрузите устройство, чтобы отменить изменения. iOS14❌ Установка TrollStore AltStore Авторы https://github.com/zhuowei эксплойт MacDirtyCow https://twitter.com/straighttamago NoHomeBar...
NoCameraSound
NoCameraSound iOS 14.0-15.7.1 & 16.0-16.1.2 Это больше не следует использовать. https://ichitaso.com/iphone/how-to-silence-the-shutter-sound-in-silent-mode/ Перезагрузите устройство, чтобы отменить изменения. iOS14❌ Установка TrollStore AltStore Благодарности https://github.com/zhuowei эксплойт...