MobileApp-Pentest-Cheatsheet

모바일 애플리케이션 침투 테스트 치트 시트 모바일 앱 침투 테스트Pentest 치트 시트는 특정 모바일 애플리케이션 침투 테스트 주제와 체크리스트에 대한 고가치 정보를 간결하게 수집하기 위해 제작되었으며, 침투 테스트 수행을 위한 OWASP Mobile Risk Top 10에 매핑되어 있습니다. Mobile Application Security Testing Distributions All-in-one Mobile Security Frameworks Android Application Penetration Testing...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco предупредила о критической уязвимости нулевого дня обхода аутентификации CVE-2023-20198 в своем программном обеспечении IOS XE, которая позволяет неаутентифицированным злоумышленникам получить полные привилегии администратора. 👨‍💻 Уязвимость...

MEAT

M.E.A.T. - Mobile Evidence Acquisition Toolkit Набор инструментов для мобильного извлечения доказательств Знакомьтесь, M.E.A.T! От Джека Фарли – BlackStone Discovery Этот набор инструментов предназначен для помощи криминалистам в выполнении различных типов извлечения данных на устройствах iOS а в...

Pulse

Pulse — это мощная система логирования для платформ Apple. Нативная. Создана на SwiftUI. Записывайте и просматривайте логи и сетевые запросы URLSession прямо из вашего iOS-приложения. Делитесь логами и просматривайте их в Pulse Pro или используйте удаленное логирование для просмотра в реальном...

PoC

PoC DARKNAVY의 PoC 코드 모음입니다. CVE-2025-43300 대상: iOS && macOS 버전: iOS 18.6.2 && macOS 14.7.8 이전 CVE-2025-6554 대상: Chrome 렌더러 버전: 138.0.7204.96 이전 CVE-2024-5274 대상: Chrome 렌더러 버전: 125.0.6422.112 이전 블로그 게시물: CVE-2024-5274: V8 파서의 사소한 결함, 재앙으로 이어지다 steam-2260570 대상: Steam 클라이언트 블로그 게시물: Steam 익스플로잇: C...

SockFuzzer

SockFuzzer: XNUカーネルファジングフレームワーク プロジェクトの現状...

Fugu15

Fugu15 Fugu15는 iOS 15용 반-언테더드semi-untethered 영구 서명permasigned 탈옥입니다. 코드 서명 우회, 커널 익스플로잇, 커널 PAC 우회 및 PPL 우회를 포함합니다. 또한 Safari를 통해 설치할 수 있습니다. 즉, Fugu15를 호스팅하는 웹 서버 외에는 컴퓨터가 필요하지 않습니다. Fugu15는 트윅을 지원하지 않습니다트윅 주입 라이브러리 없음. 테스트된 기기 및 iOS 버전 iPhone Xs Max: iOS 15.4.1 iPhone 11 SRD: iOS 15.4.1 iPhone ...

weightBufs

WeightBufs: WeightBufs는 Neural Engine을 지원하는 모든 Apple 기기를 위한 커널 읽기/쓰기 익스플로잇입니다. 버그 및 익스플로잇: @simo36, 취약점 및 익스플로잇 기법에 대한 자세한 내용은 POC 발표 슬라이드에서 확인할 수 있습니다. 이 익스플로잇은 하드코딩된 주소나 오프셋에 의존하지 않으며, macOS 12 12.4 및 OS 15 15.5에서 AS IS 그대로 작동해야 합니다. 커널 취약점은 모든 iOS 15 버전16.0까지에 영향을 미치지만, 샌드박스 탈출은 iOS 15.6에서...

unidbg

unidbg Android 네이티브 라이브러리 에뮬레이션을 지원하며, 실험적인 iOS 에뮬레이션도 지원합니다. ELF/MachO 파일 형식과 ARM 어셈블리에 대해 더 배우기 위한 교육용 프로젝트입니다. 사용에 따른 책임은 본인에게 있습니다! 기능 AI 지원 디버깅을 위한 MCP Model Context Protocol 지원 — Cursor 및 기타 AI 도구와 함께 사용할 수 있습니다. JNIOnLoad를 호출할 수 있도록 JNI Invocation API 에뮬레이션. JavaVM, JNIEnv 지원. syscalls 명령어...

IOSSecuritySuite

⭐️ 인증된 iOS 애플리케이션 보안 엔지니어가 되고 싶으신가요? ⭐️ 실용적이고 완전 온라인 강좌를 확인하세요: https://courses.securing.pl/courses/iase ISS 설명 작성자: @r3ggi 🌏 iOS Security Suite는 순수 Swift로 작성된 고급스럽고 사용하기 쉬운 플랫폼 보안 및 변조 방지 라이브러리입니다! iOS 개발을 하고 있고 OWASP MASVS 표준의 v8장에 따라 앱을 보호하려는 경우, 이 라이브러리가 많은 시간을 절약해 줄 수 있습니다. 🚀 ISS가 탐지하는 것: 탈옥 🧨...

CVE-2026-43655-AppleM2ScalerCSCDriver-UAF

CVE-2026-43655: use-after-free в общем планировщике AppleM2ScalerCSCDriver Публичное техническое описание CVE-2026-43655 , use-after-free в AppleM2ScalerCSCDriver / IOSurfaceAccelerator, доступного из стандартной песочницы приложений iOS без специальных привилегий. Apple исправила эту проблему в...

CVE-2019-8389

CVE-2019-8389 - Произвольное чтение файлов в Musicloud для iOS v1.6 CVE-2019-8389 Эксплойт-код для эксплуатации уязвимости локального чтения файлов в приложении Musicloud v1.6 для iOS Описание: Уязвимость чтения файлов была обнаружена в функции передачи через Wi-Fi в Musicloud 1.6. По умолчанию...

x18-leak

x18-leak =================================================================================================== iOS 11.2 では、kASLR スライドを特定するために利用できるカーネル情報漏洩が導入されました。この問題は、新しく追加された機能 ARMKERNELPROTECT が原因で、threadgetstate を使用してスレッドのレジスタ値を取得する際に、カーネル関数 Lel0synchronousvector64long のアドレスが誤ってレジスタ x18...

AppEnumFix

Джейлбрейк-твик для исправления CVE-2025-31207, ошибки, позволяющей изолированным приложениям перечислять установленные приложения пользователя. Исправлено Apple в iOS 18.5 22F5053j / iOS 18.5 Beta 3 diff...

frida-ios-hook

Frida iOS hook 📍 Инструмент, который поможет вам легко использовать frida. Поддерживает скрипты для трассировки классов, функций и изменения возвращаемых значений методов на платформе iOS. 👉 Для платформы Android: frida-android-hook 👉 Для перехвата зашифрованных API в iOS-приложениях:...

yj_nearbyglasses

yjnearbyglasses пытается обнаружить умные очки поблизости и предупредить вас. ⚠ ВНИМАНИЕ! ⚠ nearby-glasses-alert.pages.dev НЕ ИМЕЕТ ОТНОШЕНИЯ К МОЕМУ ПРОЕКТУ. Многие приложения в Play Store и App Store выглядят или даже называются очень похожими на Nearby Glasses. Похоже, они захватывают название...

iOS-Bluetooth-Ethernet-Exploit

Бесплатный эксплойт Ethernet-шлюза на iOS Bluetooth PAN → USB-порт 62078 Автор: Fares Dahoumane Twitter/X: https://x.com/faresdahoumane Дата: июнь 2026 Статус: Публичное раскрытие только результаты — Полные технические детали отправлены на рассмотрение в BlackHat Arsenal. ⚠️ Отказ от...

simvyn

simvyn Универсальный мобильный инструмент разработчика — управляйте iOS Simulators, Android Emulators и реальными устройствами из единой панели управления и CLI Быстрый стартbash npx simvyn root@kitploit: Запускает локальный сервер, открывает веб-панель в вашем браузере и автоматически обнаружива...

CVE-2023-20198-Checker

Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 и 0Day Implant Scanner протестировано в лаборатории, работает, YMMV Быстрый и грязный сканер для проверки, уязвим ли хост или был скомпрометирован с использованием 0day в Cisco IOS XE. Этот инструмент предназначен для сканирования заданной цели и...

Trigon

Trigon Trigon — это детерминированный эксплойт ядра на основе CVE-2023-32434. В настоящее время он поддерживает устройства A9 - A11 под управлением iOS 13 - 15.7.6. Детерминированность означает, что этот эксплойт никогда не вызовет панику во время или после эксплуатации и является полностью...