SSLPinDetect

🔒 SSL पिनिंग डिटेक्टर SSLPinDetect एक ऐसा टूल है जो Android APK का विश्लेषण करके डीकंपाइल्ड Smali कोड में ज्ञात पैटर्न को स्कैन करके SSL पिनिंग कार्यान्वयन का पता लगाता है। यह सुरक्षा शोधकर्ताओं और पेनिट्रेशन टेस्टर्स को मोबाइल ऐप्लिकेशन में उपयोग किए जाने वाले SSL पिनिंग तंत्रों को कुशलतापूर्वक...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

objection

📱objection - रनटाइम मोबाइल अन्वेषण objection एक रनटाइम मोबाइल अन्वेषण टूलकिट है, जो Frida द्वारा संचालित है, जिसे आपके मोबाइल एप्लिकेशन की सुरक्षा स्थिति का आकलन करने में मदद करने के लिए बनाया गया है, बिना जेलब्रेक की आवश्यकता के। iOS और Android दोनों को सपोर्ट करता है। कंटेनर फाइल सिस्टम का...

Damn-Vulnerable-Bank

Damn Vulnerable Bank गाइड: https://rewanthtammana.com/damn-vulnerable-bank/ एप्लिकेशन के बारे में Damn Vulnerable Bank को जानबूझकर असुरक्षित एंड्रॉइड एप्लिकेशन के रूप में डिज़ाइन किया गया है। सभी विवरण गाइड में प्रलेखित हैं, यहाँ. आगामी सत्र NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN...

Apepe

📲 Apepe 📲 एपीके फ़ाइल के आधार पर एक ऐप से जानकारी एकत्र करें 🕵️ Apepe क्या है? 🕵️ Apepe एक परियोजना है जो एंड्रॉइड ऐप से उसकी APK फ़ाइल के माध्यम से जानकारी कैप्चर करने में मदद करने के लिए विकसित की गई है। इसका उपयोग सामग्री निकालने, ऐप सेटिंग्स प्राप्त करने, ऐप की पहचान की गई भाषा के आधार पर SSL...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning PyGhidra के साथ libflutter.so का रिवर्स-इंजीनियरिंग करता है ताकि SSL प्रमाणपत्र सत्यापन फ़ंक्शन का पता लगाया जा सके, फिर Frida और Renef दोनों के लिए उपयोग के लिए तैयार बायपास स्क्रिप्ट तैयार करता है। यह कैसे काम करता है 1. PyGhidra बिना GUI के libflutter.so को लोड कर...

game-of-kingshot-re

got-re — रिवर्स इंजीनियरिंग: Game of Thrones: Conquest Android शैक्षणिक परियोजना। लक्ष्य यह समझना है कि एक आधुनिक Unity/IL2CPP Android गेम कैसे संचार करता है, इसके मूल सुरक्षा SDK कैसे काम करते हैं, और वास्तविक दुनिया के APK पर स्थैतिक + गतिशील विश्लेषण तकनीकों को कैसे लागू किया जाए। यह क्या है य...

MobileApp-Pentest-Cheatsheet

Aide-mémoire pour les tests d'intrusion d'applications mobiles L'aide-mémoire Mobile App Pentest a été créé pour fournir une collection concise d'informations de grande valeur sur des sujets spécifiques de tests d'intrusion d'applications mobiles, ainsi qu'une checklist cartographiée avec l'OWASP...

ssl-kill-switch3

SSL Kill Switch 3 Nouvelle génération du tweak iOS SSLKillSwitch https://github.com/nabla-c0d3/ssl-kill-switch2 avec beaucoup plus de fonctionnalités ! Quoi de neuf ? CORRIGÉ Prise en charge de Fishhook iOS 15+, ARM64/ARM64e, afin de pouvoir hooker à l’ère du non-jailbreak CORRIGÉ Prise en charge...

EUVD-2016-6005

Malware in sbrugna...

EUVD-2016-6010

Malware in sbrugna...

EUVD-2017-14962

Malware in sbrugna...

EUVD-2017-16230

Malware in sbrugna...

CVE-2025-6031

Amazon Cloud Cam is a home security camera that was deprecated on December 2, 2022, is end of life, and is no longer actively supported. When a user powers on the Amazon Cloud Cam, the device attempts to connect to a remote service infrastructure that has been deprecated due to end-of-life status...

CVE-2025-6031

Amazon Cloud Cam is a home security camera that was deprecated on December 2, 2022, is end of life, and is no longer actively supported. When a user powers on the Amazon Cloud Cam, the device attempts to connect to a remote service infrastructure that has been deprecated due to end-of-life status...

CVE-2025-6031

CVE-2025-6031 concerns the now-deprecated Amazon Cloud Cam. The vulnerability arises from the device’s default pairing state, which can allow an arbitrary user to bypass SSL pinning and associate the camera with any network, enabling interception and modification of network traffic. Affected prod...

PT-2025-25352 · Amazon · Amazon Cloud Cam

Name of the Vulnerable Software and Affected Versions: Amazon Cloud Cam affected versions not specified Description: The issue concerns a home security camera that is no longer supported due to its end-of-life status. When powered on, the device attempts to connect to a deprecated remote service...

New SteelFox Trojan mimics software activators, stealing sensitive data and mining cryptocurrency

Introduction In August 2024, our team identified a new crimeware bundle, which we named "SteelFox". Delivered via sophisticated execution chains including shellcoding, this threat abuses Windows services and drivers. It spreads via forums posts, torrent trackers and blogs, imitating popular...

CVE-2024-7206

SSL Pinning Bypass in eWeLink Some hardware products allows local ATTACKER to Decrypt TLS communication and Extract secrets to clone the device via Flash the modified firmware...

CVE-2024-7206 Firmware extraction and Hardware SSL Pinning Bypass

SSL Pinning Bypass in eWeLink Some hardware products allows local ATTACKER to Decrypt TLS communication and Extract secrets to clone the device via Flash the modified firmware...