Signal-iOS

Signal iOS Signalは、友人とのシンプルでプライベートなコミュニケーションのための、無料かつオープンソースのメッセージングアプリです。 また、AndroidとDesktopでも利用できます。 ご質問 トラブルシューティングやご質問については、サポートセンターまたは非公式コミュニティフォーラムをご覧ください。 バグ報告の投稿 バグ報告やサポートリクエストを送信する最良の方法は、サポートセンター経由です。Signal iOSは分析やテレメトリを一切収集していないため、何かが正常に動作しない場合のトラブルシューティングと修正には、皆様からのフィードバックが不可欠です。 コードへの...

ClearSword

ClearSword 概要 DarkSword カーネルエクスプロイトの C 移植 できる限りオリジナルに近づけるよう努めましたが、初期の iOS バージョンで動作させるためにいくつか変更を加える必要がありました。 これらの変更および個人的な修正は、NOTE コメントで示されます。 エクスプロイト全体のほぼすべての行に、各行が何を行うためのものかを示す行コメントを追加しました。 Write-up eta s0n。この素晴らしいバグに RIP。 CVE CVE-2025-43520 "Darksword" - clusterwritecontig/clusterreadcontig...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

frida-ipa-extract

frida-ipa-extract このプロジェクトは frida-ios-dump に触発されました。 最近そのツールで問題に遭遇したため、今日直面する問題に対処するために、より堅牢で拡張された frida-ipa-extract を作成することにしました。 脱獄済みiOSデバイスからFridaを使用して復号化された .ipa を抽出します。App Store、サイドロード、システムアプリでインストールされたアプリに対応。 必要条件 Python 3.9+ 脱獄済みiOSデバイスで frida-server が実行されていること SSHモードの場合: デバイス上でOpenSSH...

mvt

Mobile Verification Toolkit !IMPORTANT 最近我们合并了「v3」分支。这引入了破坏性变更。如果您在其他脚本中依赖 mvt 的输出，它们可能会失效。更多详情：https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit（MVT）是一组实用工具，用于简化和自动化收集取证痕迹的过程，以帮助识别 Android 和 iOS 设备可能遭受的入侵。 该工具由国际特赦组织安全实验室在飞马计划的背景下于 2021 年 7...

ida_kernelcache

idakernelcache: iOSカーネルキャッシュ解析のためのIDAツールキット Cellebrite Fork このフォークはIDA 9.x / Python 3 / iOS 27.0 beta 1で動作するように更新されています。 オリジナルのREADME idakernelcacheは、iOSカーネルキャッシュの操作を容易にするためのIDAPythonモジュール（IDA Pro用）です。 このモジュールは以下の機能を提供します: iOS 12の新しい静的タグ付きポインタを通常のカーネルポインタに変換します。...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri Shortcuts と Shared Web Credentials における不適切な入力検証 発見者: Joseph Goydish II 発見日: 2025年8月20日 深刻度: 高 概要 このレポートは、AppleのSiri ShortcutsおよびShared Web...

friman

friman あなたは、目的に合った正しいFridaバージョンを見つけることが、針に糸を通すようなものだと感じたことはありませんか？ プロジェクト、デバイス、デバッグシナリオごとに特定のビルドが必要となるため、Fridaのバージョンを把握しておくことは、すぐに退屈でバランスの取れた作業になりがちです。friman（発音は「 free man 」）は、まさにこの問題を解決するために設計されています。 なぜ...

slides

スライド Hack Different: Z世代のバグでiOS 14を攻略する BlackHat USA 2021 Zhi Zhou@CodeColorist, Jundong Xie @Jdddong 論文 録画 パロディ See No Eval: Objective-Cにおけるランタイム動的コード実行 RWCTF 2021 Zhi Zhou@CodeColorist Cross-Site Escape: 変わった方法でmacOS Safariサンドボックスを攻略する BlackHat EU 2020 Zhi Zhou@CodeColorist I Want to Break Free...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , FRIDA 기반으로 구동되는 강력한 웹 인터페이스로, Android 및 iOS 앱 을 런타임에 조작할 수 있도록 도와줍니다. RMS를 사용하면 로드된 모든 클래스와 관련 메서드를 쉽게 덤프하고, 실시간으로 모든 것을 후킹하며, 메서드 인수와 반환 값을 추적하고, 사용자 정의 스크립트를 로드하는 등 다양한 유용한 기능을 활용할 수 있습니다. iOS 데모 - 동영상 Android 데모 -...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

trueseeing

README trueseeing은 iOS/Android 앱을 위한 빠르고 정확하며 탄력적인 취약점 스캐너입니다. Android의 Dalvik VM 수준에서 작동합니다. 즉, 대상 앱이 난독화되었는지 여부는 중요하지 않습니다. 기능 현재 다음을 수행할 수 있습니다: 취약점에 대해 앱을 자동으로 스캔하고 HTML/JSON/텍스트 형식으로 보고서 생성 아래 참조 분석을 용이하게 하기 위해 앱 조작: 예: 디버그 비트 활성화, 전체 백업 활성화, TLS 핀 비활성화, 대상 API 레벨 조작, frida-gadget 삽입 등 일반 정보...

CVE-2023-41993

CVE-2023-41993 CVE-2023-41993 の PoC エクスプロイトです。addrof/fakeobj までの実装のみです。信頼性はあまり高くありません。改善したい場合は、structure ID をスプレーしてみてください。 既知の影響を受けるバージョン MacOS 14.0 iOS 17.0、17.1 beta 1 iPadOS 17.0...

CVE-2018-4407

CVE-2018-4407 Apple の ICMP パケット処理コード（CVE-2018-4407）における out-of-bounds write（領域外書き込み）によって引き起こされるカーネルクラッシュ。iOS 11.0、11.2、11.3.1 に影響。...

MonkeyJB

MonkeyJB CVE-2023-23531 の脆弱性を利用した、完全に機能する untethered iOS 16-16-4 脱獄...

ios-mac-app

Proton VPN for iOS and macOS Copyright c 2025 Proton Technologies AG 依存関係 このプロジェクトは、すべての依存関係に Swift Package Manager を使用しています。ターゲットを実行する前に、Xcode でパッケージを解決できるようにしてください。 サードパーティの依存関係 ACKNOWLEDGEMENTS.md セットアップ お使いのマシンで Git LFS を有効にしてください このリポジトリをクローンしてください サブモジュールもクローンしてください git submodule init + git...

frida-c2-mcp

FridaC2MCP ストリーム可能なHTTPトランスポートを使用したMCPサーバーで、Fridaの動的インストルメンテーションを完全にデバイス上 で実行します。クライアント側のツールは不要です。 このプロジェクトはroot化されたAndroidおよび脱獄済みiOSデバイス上で直接動作し 、FridaをHTTP経由で呼び出し可能な一連のツールとして公開します。MCP互換のクライアントはネットワーク上のデバイスに接続し、ローカルにFridaツールをインストールすることなく動的インストルメンテーションを実行できます。 今後、開発はGemini CLI と Claude Code...

whatsapp-media-decrypt

WhatsApp Media Decrypt 최근 고위급 포렌식 조사에서 "WhatsApp이 사용하는 종단간 암호화로 인해, 다운로더 .enc 파일의 내용을 복호화하여 전달된 비디오 외에 악성 코드가 포함되어 있는지 확인하는 것이 사실상 불가능하다"고 보고했습니다. 이 프로젝트는 WhatsApp에서 다운로드한 암호화된 미디어 파일을 복호화하는 방법을 보여줍니다. 설치 $ go get github.com/ddz/whatsapp-media-decrypt 사용법 Usage: ./whatsapp-media-decrypt -o FILE -...

CVE-2018-4407-iOS-exploit

CVE-2018-4407 iOS攻撃エクスプロイト CVE-2018-4407は、iOS/macに対するシンプルで非常に高速なBOF攻撃であり、DOSを引き起こす可能性があります。この脆弱性は、XNUオペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNUはiOSとmacOSの両方で使用されているため、iPhone、iPad、MacBookのすべてが影響を受けます。 テスト環境 macOS High Sierra 10.13.6 Python 3.6 iOS 11.2.6 注:...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...