FAMA

사용 중단됨: LabCIF - 모바일 앱 포렌식 분석 시작하기 통합 Autopsy 모듈이 포함된 Android 추출 및 분석 프레임워크입니다. 기기에서 사용자 데이터를 쉽게 덤프하고 Autopsy 또는 외부 애플리케이션용 강력한 보고서를 생성합니다. 기능 ADB를 사용하여 Android 기기에서 사용자 애플리케이션 데이터 추출 루트 및 ADB 필요. Android 이미지 또는 마운트된 경로에서 사용자 데이터 덤프. 특정 Android 애플리케이션용 모듈을 쉽게 구축. 깔끔하고 읽기 쉬운 JSON 보고서 생성. 완전한 통합...

adbsploit

ADBSploit ADB를 통해 Android 기기를 익스플로잇하고 관리하는 Python 기반 도구 현재 개발 중 Screenrecord Stream Screenrecord 연락처 추출 SMS 추출 메시징 앱 채팅 추출 WhatsApp/Telegram/Line 백도어 설치 그리고 더... 설치 root@kitploit: 먼저 저장소를 다운로드하거나 클론하세요 git clone https://github.com/mesquidar/adbsploit.git 해당 디렉토리로 이동 cd adbsploit 설치 python setup.p...

adbsploit

ADBSploit A python based tool for exploiting and managing Android devices via ADB Currently on development Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... Installation root@kitploit: First Download or...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS 認証バイパス EVPPKEYcmp 型の混乱 → 認証されていない ADB シェル 🔥 概要 Android の ADB デーモン adbd には重大な認証バイパス の脆弱性が存在し、ローカルネットワーク上の任意の攻撃者が、ユーザーの許可なしに 、ターゲットデバイス上で完全なシェル アクセスを取得できます。 この脆弱性は、daemon/auth.cpp 内の adbdtlsverifycert 関数に存在し、EVPPKEYcmp がブール値として使用されています。保存されている鍵が RSA 鍵であり、提示された TLS...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 アンロックツールキット Mi 8e5 シリーズ端末向けの自動ブートローダーアンロック支援ツールです。CVE-2026-43499 を実装しています。 これは @Kernix による Windows 専用のオリジナルリリースを英語に翻訳し、macOS/Linux に移植したフォークです。 オリジナルリポジトリ: https://github.com/Linuxoid-cn/Mi8E5-Unlocker-by-CVE-2026-43499 フォーク保守担当: @joehquak 原作者: @Kernix 元の連絡先: [email protected] /...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable 개발자 옵션에 접근할 수 없는 au/KDDI Xiaomi "aristotle"XIG04, Android 12 기기에서 CVE-2026-43499 로 얻은 임시 루트를 사용하여 ADB 를 켜는 최소한의 Android 앱입니다. KingRoot와 같은 범주의 기기 소유자 도구로, 자신의 휴대폰을 루팅하여 설정 하나를 변경합니다. 범위: 다음 펌웨어를 실행하는 본인의 XIG04 Xiaomi/XIG04jpkdi/XIG04:12/SP1A.210812.016/V14.0.3.0.TMFJPKD. 범용 또...

PhoneSploit-Pro

PhoneSploit Pro Android向けのスイスアーミーナイフ。 Pythonで書かれたオールインワンのハッキングツールで、ADB、scrcpy、Nmap、Metasploit-Frameworkを使用してAndroidデバイスをリモートで乗っ取ります。 目次 概要 スクリーンショット 機能 要件 依存関係のインストール はじめに デバイス設定チュートリアル 互換性 ツールの手動インストール 免責事項 開発者 サポート 概要 デバイスを掌握せよ。あらゆる重要な方法で。...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

twiga

Twiga 안드로이드 기기의 내부 이해와 익스플로잇 개발에 유용한 정보를 수집하는 도구입니다. 안드로이드 4.2부터 7.1.1까지 지원합니다. 요구사항 최신 ADB가 경로에 설정되어 있고 완전히 작동해야 합니다. 보고서 이름에 공백이 없어야 합니다. 제한사항 SDK 버전이 높아질수록 엄격한 SELinux 정책과 안드로이드 강화로 인해 일부 정보와 파일을 가져올 수 없습니다. 현재는 한 번에 하나의 기기에서만 실행할 수 있습니다. 할 일 루팅된 기기에서의 열거 지원 여러 기기에서 동시에 열거 지원 열거 데이터에 대한 PDF 보고...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit CVE-2026-43499 기반 Mi 8e5 자동 잠금 해제 도구 프로젝트 소개 Mi 8e5 Unlock Toolkit 는 Mi 8e5 모델 을 위한 자동 잠금 해제 보조 도구입니다. 이 프로젝트는 CVE-2026-43499 관련 연구를 바탕으로 구현되었으며, ADB, Fastboot, 잠금 해제 구성 요소, 데이터 초기화 이미지 및 자동화 스크립트를 통합하여 Windows 환경에서 8e5 장치의 인증 잠금 해제 테스트 과정을 간소화합니다. 이 도구는 수동 작업 단계를 줄이고 프로세스...

apkSneeze

apkSneeze v2.0.0 Android 앱 침투 테스트의 단순 작업을 자동화하는 도구입니다. 현재 이 도구는 다음 기능을 제공합니다: 1. 제공된 apk 파일을 디컴파일합니다. 2. 제공된 apk 파일을 Jar 파일로 변환합니다. 3. 디컴파일된 파일에서 흥미로운 문자열을 검색합니다. 4. WiFi를 통한 ADB를 설정합니다. 5. 테스트 장치에서 apk 파일을 다운로드합니다 루팅된 장치 필요. Android 장치의 위치: /data/app/ 6. 테스트 장치에서 앱 데이터 디렉토리를 다운로드합니다 루팅된 장치 필요...

ADB-Toolkit

!made-with-bashhttps://img.shields.io/badge/-Made%20with%20Bash-1f425f.svg?logo=image/png;base64,iVBORw0KGgoAAAANSUhEUgAAABgAAAAYCAYAAADgdz34AAAAGXRFWHRTb2Z0d2FyZQBBZG9iZSBJbWFnZVJlYWR5ccllPAAAAyZpVFh0WE1MOmNvbS5hZG9iZS54bXAAAAAAADw/eHBhY2tldCBiZWdpbj0i77u/IiBpZD0iVzVNME1wQ2VoaUh6cmVTek5UY3prYzlk...

PAPIMonitor

PAPIMonitor P ython API Monitor for Android apps is a python tool based on Frida for monitoring user-select APIs during the app execution. The app should be installed within an emulator already connected through ADB to the pc host. The user can choose to monitor a predefined list of APIs divided...

CVE-2026-0073

🔓 CVE-2026-0073: Android adbd 認証バイパス ワイヤレス ADB TLS 認証バイパス脆弱性の実戦向け Proof of Concept。 発見者: Barghest、実戦向け PoC 作成者: devtint。 📋 概要 CVE-2026-0073 は、Android Debug Bridge デーモン（adbd）における重大な暗号ロジックの欠陥であり、同一ローカルネットワーク上の認証されていない攻撃者に Zero-Click でのリモート root アクセス を許可します。 このリポジトリには以下が含まれます: adbtlsauthbypass.py —...

CVE-2026-0073-Android-adbd-authentication-bypass-POC

CVE-2026-0073に関する調査。ローカルネットワークアクセスを持つ任意の攻撃者が、開発者ツールとワイヤレスデバッグまたはADB-over-TCPが有効なAndroidデバイスに接続できるようにする認証バイパス。デバイスは事前にペアリングされている必要があります。 これはAndroid StudioのAndroid 14で動作確認済みです。他のバージョンでも動作するはずですが、悪用可能性は異なる場合があります。...

ADB/Pirelli ADSL2/2+ Wireless Router P.DGA4001N - Information Disclosure

ADB formerly Pirelli Broadband Solutions P.DGA4001N router with firmware PDGTEFSP4.06L.6 does not properly restrict access to the web interface, which allows remote attackers to obtain sensitive information or cause a denial of service device restart as demonstrated by a direct request to 1...

adbHijacker

CVE-2026-0073 — Android ADB TLS 认证绕过 针对 CVE-2026-0073 的概念验证漏洞利用程序和网络扫描器。该漏洞是 Android adbd 的 ADB-over-TCP 认证路径中一个严重的零点击、无交互远程代码执行漏洞。 该漏洞是 adbdtlsverifycert（daemon/auth.cpp）中的一个逻辑缺陷，其中 EVPPKEYcmp 被当作布尔谓词使用。当存储的 RSA 密钥与非 RSA TLS 客户端证书（EC P-256 或 Ed25519）进行比较时，该 API 返回 -1（类型不匹配），而 -1 在 C/C++ 中为 真值...

CVE-2026-0073-Research

CVE-2026-0073-Research CVE-2026-0073 は CVSS スコア 8.3 の RCE であり、ここではその仕組みについて説明します。 第一部 : コード分析: まず、唯一興味深い可能性があるのは、バグ自体について詳しく知ることです。 私の最初の情報源は : https://www.tenable.com/cve/CVE-2026-0073 この情報源によると、auth.cpp ファイルには adbdtlsverifycert と呼ばれる関数があり、認証されていない RCE を可能にするフローを持っています。 現在の主な目的は、auth.cpp...

poc-CVE-2026-0073

PoC CVE-2026-0073 Omisión de Autenticación TLS de ADB Inalámbrico Este directorio contiene una prueba de concepto en Python para CVE-2026-0073. El script se genera mediante técnicas de generación de código asistidas por IA. Resumen CVE-2026-0073 es un problema de lógica en la verificación de...