40 matches found
CiLocks
root@kitploit: / / / / / / / / / / / / /// / / // / // // / // , //////|//v2.1 CiLocks | Android/IOS 入侵 📱 破解锁屏界面、Metasploit 及更多 Android/IOS 入侵 请勿用于非法活动 更新可用 V2.1 🚀 新增工具 获取 Android Root 权限 SuperSU(不支持所有操作系统版本) 跳转到 ADB 工具包 Shell 截屏 复制所有相机照片 复制所有 WhatsApp 文件夹 复制所有数据存储 手动复制 自定义 备份数据 恢复数据 重置权限 重启...
scrounger
描述 Scrounger - 一个借用或依靠他人的人。 这个工具没有比这更好的描述了,原因主要有两个:首先,这个工具借鉴了许多已经发布的其它工具;其次,它依靠移动应用程序的漏洞来运行。 为什么 尽管已经开发了许多其他的移动应用程序分析工具,但没有一个工具可以同时用于Android和iOS,并被称为每个移动应用程序评估中必须使用的“标准”工具。 Scrounger 背后的想法是制造一个类似Metasploit的工具,它不会代替渗透测试人员的工作,而是通过执行所有评估中都需要进行的繁琐任务来帮助渗透测试人员进行评估。 区别 Scrounger 提供其他工具没有的主要功能:...
mvt
Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...
Arti Mobile - Tor in Rust for Android and iOS
Arti Mobile:用于Android和iOS的Rust版Tor 官方Arti Mobile库,由Tor Project支持,将新的Tor Rust运行时引入移动设备。 这是一个共享项目,旨在为Android和iOS应用程序公开Tor Arti的标准API。 该项目基于以下项目: Trinity 的 https://gitlab.torproject.org/trinity-1686a/arti-mobile-example/ uniq 的 https://codeberg.org/uniqx/arti-android ahf 的...
Glass
Glass 如其名,透明而顺滑 一款快速、原生、移动应用优先 的交互式反汇编器。它是针对 Android / iOS 逆向工程工作流程的 IDA Pro 的精神继承者,围绕以下组件构建: smali 用于处理 APK / DEX / smali armv8-encode 用于 AArch64 和 ARMv7(A32 / Thumb)——原生 .so、iOS Mach-O gpui(Zed)用于 GPU 加速的原生 UI redb 用于内容寻址持久化 内置 MCP 服务器,使得任何支持 MCP 的主机(Claude Desktop、Cursor、Zed)都可以直接驱动 Glass...
mobsfscan
mobsfscan mobsfscan 是一款静态分析工具,可以在你的 Android 和 iOS 源代码中发现不安全代码模式。支持 Java、Kotlin、Android XML、iOS Info.plist、Swift 和 Objective C 代码。mobsfscan 使用 MobSF 静态分析规则,并由 semgrep 和 libsast 模式匹配器驱动。 用 在印度制造 支持 mobsfscan 如果你喜欢 mobsfscan 并觉得它有用,请考虑捐赠。 在线课程与认证 Automated Mobile Application Security Assessment with...
Notesnook 代码注入漏洞
Notesnook is an end-to-end encrypted note application developed by Streetwriters. There were code injection vulnerabilities in versions of Notesnook Web/Desktop prior to 3.3.11, as well as in versions for Android/iOS prior to 3.3.17. These vulnerabilities stemmed from a stored-xss vulnerability...
CVE-2025-47147
Cleartext Storage of Sensitive Information CWE-312 in the Command Centre Mobile Client on Android and iOS could allow an attacker with access to a logged-in Operator's mobile device to extract the session token and exploit access for a limited duration. This issue affects Command Centre Mobile...
CVE-2026-2974
A vulnerability was identified in AliasVault App up to 0.25.3 on Android/iOS. This vulnerability affects unknown code of the file sharedprefs/aliasvault.xml of the component Backup Handler. The manipulation of the argument accessToken/refreshToken/metadata/keyderivationparams/authmethods leads to...
CVE-2025-56400
Cross-Site Request Forgery CSRF vulnerability in the OAuth implementation of the Tuya SDK 6.5.0 for Android and iOS, affects the Tuya Smart and Smartlife mobile applications, as well as other third-party applications that integrate the SDK, allows an attacker to link their own Amazon Alexa accoun...
EUVD-2021-19772
Malware in sbrugna...
EUVD-2021-23357
Malware in sbrugna...
EUVD-2020-25339
Malware in sbrugna...
EUVD-2021-10959
Malware in sbrugna...
EUVD-2019-4401
Malware in sbrugna...
EUVD-2015-5588
Malware in sbrugna...
EUVD-2015-5586
Malware in sbrugna...
EUVD-2020-12733
Malware in sbrugna...