The vulnerability in the kernel of operating systems such as macOS, iOS, iPadOS, tvOS, watchOS, and visionOS allows attackers to disclose protected information.

The vulnerability of the kernel in operating systems such as macOS, iOS, iPadOS, tvOS, watchOS, and visionOS is related to a kernel address leakage. Exploiting this vulnerability can allow an attacker to disclose sensitive information that is protected by the system’s security measures...

ish

iSH 사용자 모드 x86 에뮬레이션과 시스템 call 번역을 사용하여 iOS 에서 리눅스 쉘을 실행할 수 있게 해줍니다. 프로젝트의 현황을 알고 싶으시면 커밋 로그와 이슈 탭을 참고해주세요. 애플 앱스토어 TestFlight beta Discord server 도움 문서 Wiki README중문 Hacking 해당 프로젝트는 깃의 서브 모듈이 있습니다. 해당 저장소를 받은 후 --recurse-submodules 또는 git submodule update --init 을 입력하여 깃 서브 모듈을 클론하세요. 아래 사항은 이...

ish

iSH A project to get a Linux shell running on iOS, using usermode x86 emulation and syscall translation. For the current status of the project, check the issues tab, and the commit logs. App Store page TestFlight beta Discord server Wiki with help and tutorials README中文 如若未能保持最新，请提交PR以更新 Hacking...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Cisco IOS XE의 제로데이 취약점을 악용하기 위해 개발된 익스플로잇 스크립트입니다. 해커들은 이 취약점을 널리 악용해 왔으며, 이 취약점은 인증을 우회하여 15레벨 권한 사용자를 생성합니다. 악성 XML 콘텐츠가 Cisco의 webui 엔드포인트에서 이 익스플로잇을 가능하게 합니다. 이 도구는 익스플로잇뿐만 아니라 취약한 임플란트를 탐지하며, 대량 탐지 및 익스플로잇에도 사용할 수 있습니다! 설치 git clone...

ipa-medit

ipa-medit Ipa-medit은 탈옥 없이 재서명된 ipa를 위한 메모리 검색 및 패치 도구입니다. iPhone 및 Apple Silicon Mac에서 실행되는 iOS 앱을 지원합니다. 모바일 게임 보안 테스트를 위해 만들어졌습니다. 많은 모바일 게임에 탈옥 탐지 기능이 있지만, ipa-medit은 탈옥이 필요하지 않으므로 탈옥 탐지를 우회하지 않고도 메모리 수정이 가능합니다. Motivation 메모리 수정은 게임에서 치트를 하는 가장 쉬운 방법이며, 보안 테스트에서 확인해야 할 항목 중 하나입니다. GameGem 및...

loupe

Loupe Loupeは、デバイスフィンガープリントの表面を実践的に探索できるiOS／iPadOSアプリです。公開されたiOS API（サードパーティ製アプリなら誰でも呼び出せるものと同じAPI）から実際の値を読み取り、そのまま表示します。目的は単純です。自分のiPhoneが静かに何をさらしているのか、そしてそれぞれの読み取り値がなぜアプリによる再認識に役立つのかを確認することです。...

Signal-iOS

Signal iOS Signalは、友人とのシンプルでプライベートなコミュニケーションのための、無料かつオープンソースのメッセージングアプリです。 また、AndroidとDesktopでも利用できます。 ご質問 トラブルシューティングやご質問については、サポートセンターまたは非公式コミュニティフォーラムをご覧ください。 バグ報告の投稿 バグ報告やサポートリクエストを送信する最良の方法は、サポートセンター経由です。Signal iOSは分析やテレメトリを一切収集していないため、何かが正常に動作しない場合のトラブルシューティングと修正には、皆様からのフィードバックが不可欠です。 コードへの...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

mvt

Mobile Verification Toolkit !IMPORTANT 最近我们合并了「v3」分支。这引入了破坏性变更。如果您在其他脚本中依赖 mvt 的输出，它们可能会失效。更多详情：https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit（MVT）是一组实用工具，用于简化和自动化收集取证痕迹的过程，以帮助识别 Android 和 iOS 设备可能遭受的入侵。 该工具由国际特赦组织安全实验室在飞马计划的背景下于 2021 年 7...

jailbreak-iOS12

iOS 12 用ジェイルブレイク CVE-2019-6225 を使用した iOS 12.0 & 12.1.2 ジェイルブレイク 不完全な iOS 12 ジェイルブレイクです。現時点では、エクスプロイトの実行、tfp0 の取得、root 権限の取得、SandBox の脱出、サンドボックスが脱出されたことを証明するテストファイルの書き込み、そして respring のみを行います。GPLv3 ライセンスを尊重する限り、その上に自由に構築してください。 現在のところ、旧型（4K）デバイスはサポートされていません。16K デバイスと A12 は実験的であり、動作しない可能性があります。...

grapefruit

Grapefruit: オープンソースのモバイルセキュリティテストスイート Frida を利用したランタイムモバイルアプリケーションインストルメンテーションツールキット。 Webベースのインターフェースを通じて、モバイルアプリの検査、フック、変更を行えます。 現在、iOSとAndroidの両方をサポートしています！ クイックスタート デバイス上で Frida サーバーが動作している必要があります。まず公式セットアップガイドAndroidに従ってください。 npm 推奨、Node.js 22.18+ が必要 npm install -g igf igf またはインストールせずに実行...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri Shortcuts と Shared Web Credentials における不適切な入力検証 発見者: Joseph Goydish II 発見日: 2025年8月20日 深刻度: 高 概要 このレポートは、AppleのSiri ShortcutsおよびShared Web...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , FRIDA 기반으로 구동되는 강력한 웹 인터페이스로, Android 및 iOS 앱 을 런타임에 조작할 수 있도록 도와줍니다. RMS를 사용하면 로드된 모든 클래스와 관련 메서드를 쉽게 덤프하고, 실시간으로 모든 것을 후킹하며, 메서드 인수와 반환 값을 추적하고, 사용자 정의 스크립트를 로드하는 등 다양한 유용한 기능을 활용할 수 있습니다. iOS 데모 - 동영상 Android 데모 -...

Clutch

Clutch Clutch は高速な iOS 復号化ツールです。Clutch は iPhone、iPod Touch、iPad、およびすべての iOS バージョン、アーキテクチャタイプ、ほとんどのバイナリをサポートしています。Clutch は教育目的およびセキュリティ研究のみを目的としています。 Clutch は、バージョン 8.0 以降の脱獄済み iOS デバイスを必要とします。 使い方 Clutch OPTIONS -b --binary-dump Only dump binary files from specified bundleID -d --dump Dump...

frida-c2-mcp

FridaC2MCP 스트리밍 가능한 HTTP 전송을 지원하는 MCP 서버로, Frida의 동적 계측을 전적으로 기기 내에서 실행합니다. 클라이언트 측 도구가 필요하지 않습니다. 이 프로젝트는 루팅된 Android 및 탈옥된 iOS 기기에서 직접 실행 되며, Frida를 HTTP로 호출 가능한 도구 세트로 노출합니다. 모든 MCP 호환 클라이언트는 네트워크 상의 기기에 연결하여 로컬에 Frida 도구를 설치하지 않고도 동적 계측을 수행할 수 있습니다. 향후 개발은 주로Gemini CLI와 Claude Code를 타겟으로 진행됩니...

ClearSword

ClearSword 概述 一个 DarkSword 内核漏洞的 C 语言移植 我尽量保持与原版一致，但为了在早期 iOS 版本上运行，不得不做了一些修改。 这些更改和个人修改将通过 NOTE 注释标明。 我几乎为整个漏洞的每一行都添加了行注释，说明每行代码的作用。 Write-up eta s0n。向这个伟大的漏洞 RIP。 CVE CVE-2025-43520 "Darksword" - clusterwritecontig/clusterreadcontig 中的竞态条件 构建 构建 IPA make ipa 构建二进制文件 make binary 致谢 Apple 贡献了这个漏洞...

CVE-2025-31200

CVE-2025-31200: CoreAudio APAC チャンネルリマッピングにおけるバッファオーバーフロー 脆弱性概要 CVE-2025-31200 は、Apple の CoreAudio フレームワークにおけるバッファオーバーフローの脆弱性で、Apple Positional Audio Codec APAC デコーダに影響を与えます。このバグは APACHOADecoder::DecodeAPACFrame 内の APACChannelRemapper::Process 関数に存在します。 影響を受けるシステム: iOS 18.4.1 macOS 15.4.1 CoreAud...

morf

MORF 모바일 정찰 프레임워크 모바일 애플리케이션 분석을 위한 강력한 공격적 보안 도구 키트 비밀을 찾아내고, 앱을 보호하며, 안전을 유지하세요. 📋 목차 💡 개요 🚀 빠른 시작 🔍 주요 기능 🏗️ 아키텍처 📋 일반적인 사용 사례 📦 설치 사전 요구사항 방법 1: Docker 권장 방법 2: 실행 스크립트 환경 설정 🖥️ 사용법 웹 인터페이스 커맨드 라인 인터페이스 🏆 컨퍼런스 인정 🛣️ 개발 로드맵 👨‍💻 저자 📄 라이선스 🙏 감사의 말 💡 개요 MORF는 Android 및 iOS 애플리케이션 내의 민감한 정보를 자동으로...

AppEnumGuard

AppEnumGuard AppEnumGuard は、CVE-2025-31207 として追跡されているインストール済みアプリケーション列挙のサイドチャネルに対する防御用ツイークです。iOS 15.0〜18.4.1 の従来の rootless および rootHide 脱獄環境に対応しています。 このリポジトリには、脆弱な結果を実証し、緩和策を検証する通常のサンドボックス化された iOS テストアプリケーションも含まれています。 CVE-2025-31207 CVE-2025-31207 は、Apple の FrontBoard...

friman

friman 작업에 알맞은 Frida 버전을 찾는 것이 바늘에 실을 꿰는 것처럼 느껴진 적이 있나요? 프로젝트, 디바이스, 디버깅 시나리오마다 특정 빌드가 필요하기 때문에, 여러 Frida 버전을 관리하는 것은 금방 지루한 균형 잡기 게임이 됩니다. friman "프리 맨"으로 발음은 바로 이 문제를 해결하기 위해 설계되었습니다. 왜 필요한가 다양한 환경이 항상 최신 릴리스와 동일하게 동작하지 않기 때문에 Frida 버전을 전환하는 것은 흔한 일입니다. 대상에 따라 특정 버전만 안정적으로 작동하는 경우가 많습니다. 일반적인 이...