sylvia

iOS AArch64 Анализатор системных вызовов Скрипт для IDA Pro, который сканирует AArch64-бинарник на наличие инструкций SVC, определяет номер системного вызова BSD из регистра X16 и отображает каждый результат в насыщенной закрепляемой панели с навигацией по вхождениям каждого системного вызова и...

ipsw

ipsw iOS/macOS Research Swiss Army Knife What is ipsw 🤔 ipsw is a comprehensive command-line research framework for iOS and macOS. It provides an extensive toolkit for security researchers, reverse engineers, jailbreak developers, and iOS enthusiasts to download, parse, and analyze Apple firmware...

CVE-2026-20700

dyld-signing-oracle-poc Контролируемое исследование подкачки страниц dyld и механизма цепочечных исправлений как оракула подписи PAC, в контексте CVE-2026-20700. На arm64e каждый указатель на функцию аппаратно аутентифицирован. Цель здесь — показать, что dyld можно заставить — с помощью специальн...

httptoolkit

HTTP Toolkit...

osx-re-101

osx & ios re 101 현재 적극적으로 수집 중이므로 진행 중인 작업입니다. 필독 https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools https://github.com/kpwn/iOSRE 참고 자료 "OSX...

loupe

Loupe Loupe는 기기 지문 수집 표면fingerprinting surface을 직접 체험해 볼 수 있는 iOS 및 iPadOS 앱입니다. 공개 iOS API타사 앱이라면 누구나 호출할 수 있는 API에서 실제 값을 읽어 원시 상태 그대로 보여줍니다. 핵심은 간단합니다. iPhone이 조용히 노출하는 정보를 확인하고, 각 값이 왜 앱이 사용자를 다시 알아보는 데 도움이 되는지 이해하는 것입니다. 트래커는 온라인에서 사용자를 알아보기 위해 이름, 이메일, 위치 정보가 필요하지 않습니다. 각 값 자체는 반드시 고유하지 않을 ...

CVE-2017-3881-exploit-cisco-

Уязвимость в коде обработки протокола управления кластерами Cisco CMP в программном обеспечении Cisco IOS и Cisco IOS XE может позволить неаутентифицированному удаленному злоумышленнику вызвать перезагрузку уязвимого устройства или удаленно выполнить код с повышенными привилегиями. Протокол...

iLEAPP

iOS 로그, 이벤트 및 Plist 파서 iLEAPP는 iOS 및 iPadOS 포렌식 추출물을 파싱하여 HTML, TSV, 타임라인, KML 및 LAVA 출력을 생성합니다. iOS/iPadOS 11부터 현재 버전까지 지원합니다. 전체 검색 가능한 아티팩트 목록은 leapps.org/artifacts에서 확인하세요LEAPP 도구로 필터링. 빠른 시작권장 사전 빌드된 릴리스를 다운로드하세요 — Python 설치가 필요 없습니다. LEAPPs Releases — 모든 LEAPP 계열 도구 둘러보기 iLEAPP GitHub...

Arti Mobile - Tor in Rust for Android and iOS

Arti Mobile: Tor на Rust для Android и iOS Официальная библиотека Arti Mobile, поддерживаемая проектом Tor, предоставляющая новую среду выполнения Tor на Rust для мобильных устройств. Это общий проект для предоставления стандартного API Tor Arti для приложений Android и iOS. Этот проект основан н...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Общие уязвимости и экспозиции TLDR Уязвимость представляет собой переполнение буфера в куче в сетевом коде ядра операционной системы XNU. XNU используется как в iOS, так и в macOS, поэтому затронуты iPhone, iPad и Macbook. Мой эксплойт PoC просто перезаписывает кучу мусоро...

WDBFontOverwrite

Proof-of-concept приложение для перезаписи шрифтов на iOS с помощью CVE-2022-46689. Работает на iOS 16.1.2 и ниже протестировано на iOS 16.1 на устройствах без джейлбрейка. IPA доступен в разделе Releases. Включенные шрифты: DejaVu Sans Condensed DejaVu Serif DejaVu Sans Mono Go Regular Go Mono...

frida-c2-mcp

FridaC2MCP 스트리밍 가능한 HTTP 전송을 지원하는 MCP 서버로, Frida의 동적 계측을 전적으로 기기 내에서 실행합니다. 클라이언트 측 도구가 필요하지 않습니다. 이 프로젝트는 루팅된 Android 및 탈옥된 iOS 기기에서 직접 실행 되며, Frida를 HTTP로 호출 가능한 도구 세트로 노출합니다. 모든 MCP 호환 클라이언트는 네트워크 상의 기기에 연결하여 로컬에 Frida 도구를 설치하지 않고도 동적 계측을 수행할 수 있습니다. 향후 개발은 주로Gemini CLI와 Claude Code를 타겟으로 진행됩니...

ios_Restriction_PassCode_Crack---Python-version

Взлом кода ограничений iOS - версия Python Обзор ios Restriction PassCode Cracker , эта версия приложения написана на языке программирования Python и используется для взлома кода ограничений Restriction PassCode iPhone/iPad. iphone/ipad 访问限制密码破解 Метод тот же, что и в версии C Перебор 1. Получить...

Signal-iOS

Signal iOS Signal은 친구들과의 간단한 비공개 커뮤니케이션을 위한 무료 오픈 소스 메시징 앱입니다. 또한 Android 및 Desktop에서도 이용할 수 있습니다. 질문이 있으신가요? 문제 해결과 질문은 지원 센터 또는 비공식 커뮤니티 포럼을 방문해 주세요. 버그 리포트 기여하기 버그 리포트나 지원 요청을 제출하는 가장 좋은 방법은 지원 센터를 통하는 것입니다. Signal iOS는 어떠한 분석이나 원격 측정텔레메트리 데이터도 수집하지 않으며, 문제가 올바르게 작동하지 않을 때 저희가 문제를 해결하고 수정할 수 있...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE — это инструмент статического анализа, нацеленный на iOS-приложения и извлекающий важную информацию, такую как ссылки, интересные файлы .json, .cer, .der, .api, и очень полезен для получения хороших результатов при пентестинге iOS-приложений. Что нового в этом инструменте ...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Вызывает аварийное завершение работы любого устройства macOS High Sierra или iOS 11, находящегося в той же сети Wi-Fi Просто небольшой инструмент, использующий общедоступную уязвимость 'heap buffer overflow' CVE-2018-4407, и упрощающий эксплуатацию целых сете...

cve-2023-40429-ez-device-name

HostName Обзор HostName — это пример приложения, демонстрирующий, как стороннее приложение может получить доступ к имени устройства пользователя без права com.apple.developer.device-information.user-assigned-device-name. Подробности В iOS 16 Apple добавила право...

DVIA-v2

DVIA-v2 提供: 8ksec.io 追加の脆弱性を含む、Swift で書かれた DVIA-v2 Damn Vulnerable iOS App（DVIA）は、意図的に脆弱性を持たせた iOS アプリケーションです。主な目的は、モバイルセキュリティの愛好家・プロフェッショナル・学生に、法的な環境で iOS ペネトレーションテストのスキルを試せるプラットフォームを提供することです。このプロジェクトは @prateekg147 によって開発・保守されています。このアプリで扱う脆弱性と対策は iOS 11 まででテストされています。現在のバージョンは Swift...

sysctl_coalition_get_pid_list-dos

sysctlcoalitiongetpidlist-dos Функция sysctlcoalitiongetpidlist в bsd/kern/syscoalition.c использует функцию coalitiongetpidlist для сбора списка идентификаторов процессов PID в коалиции. Эта функция возвращает количество PID в случае успеха или отрицательный код ошибки errno при сбое. Однако...

noia

Noia Noia — это веб-инструмент, основная цель которого — упростить просмотр песочницы мобильных приложений и непосредственный предпросмотр баз данных SQLite, изображений и многого другого. Работает на основе frida.re. Обратите внимание: я не программист, но, вероятно, я выше среднего уровня в...