NinjaDroid

NinjaDroid NinjaDroid 是一个用于逆向工程 Android APK 包的简单工具。 发布于：https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta 概述 NinjaDroid 使用 AXMLParser 以及一系列基于 aapt、keytool、string 等的 Python 脚本，从给定的 APK 包中提取一系列信息，例如： - APK 文件列表：文件名、大小、MD5、SHA-1、SHA-256 和 SHA-512 - AndroidManifest.xml...

frameworks_native_AOSP10_r33_CVE-2021-0332

Este repositorio no tiene un README...

frameworks_base_AOSP10_r33_CVE-2023-20909

This repository does not have a README...

phantom-frida

phantom-frida phantom-frida compila Android Frida Server y Gadget desde el código fuente mientras cambia un conjunto específico de identificadores de tiempo de ejecución observables. Es un constructor y un arnés de verificación, no una promesa de que se derrota cualquier método de detección...

Andromeda

Andromeda 使得对 Android 应用的初始逆向工程工作更快更简单。与其他替代方案相比，它使用 C/C++ 编写，具有显著的性能优势。 DEMO 该工具处于早期开发阶段 构建 要求 clang：apt install clang libzip：apt install libz-dev openssl：apt install libssl-dev make ./bin/andromeda androidapp.apk 命令 作者 Lasha Khasaia @qazqaz 注意 我对 Android 的经验非常有限，所以如果您有时间，请贡献。 待办事项 编写工具文档...

android-backup-extractor

Android 备份提取器 用于提取和重新打包通过 adb backup（ICS+）创建的 Android 备份的工具。 主要基于 AOSP 中的 BackupManagerService.java。 构建 需要 Java 11。处理加密备份需要 JCE 无限强度管辖策略（如果使用当前 Java 9 版本则不需要）。 http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html 使用下面列出的工具之一进行构建，或者参见发布版以获取预构建的二进制文件（可运行的 jar 文件）。 使用...

CVE-2020-0001

CVE-2020-0001 POC para ejecutar un componente del sistema en un proceso de aplicación no confiable Blog https://zachinio.com/blogs/cve-2020-0001 Cómo usar Ejecuta la aplicación, asegúrate de que el proceso "com.android.settings" no exista y haz clic en el botón "start service". Abre la aplicación...

FMD Android

FMD Android Encuentra tu dispositivo a través de SMS, mensajería instantánea o una interfaz web FMD Server. FMD te permite localizar, hacer sonar, borrar y enviar otros comandos a tu dispositivo cuando está perdido. Su objetivo es ser una alternativa de código abierto segura a Encontrar mi...

platform_frameworks_base_CVE-2023-20918

Este repositorio no tiene un README...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Análisis de vulnerabilidad de escalada de privilegios del servicio en primer plano de Android Antecedentes de la vulnerabilidad En el parche de AOSP de 2020-08, se reveló una vulnerabilidad en el marco AMS, con el identificador CVE-2020-0108,...

Root-My-Device

Root My Device Un fork de BuSung-dev/Root-My-Galaxy, bajo la Licencia Apache 2.0; consulte LICENSE y Créditos. Root My Device es un instalador de un solo clic para compilaciones de firmware explícitamente compatibles. La aplicación en sí se mantiene separada de los offsets de dispositivo, las...

CVE-2022-20494

CVE-2022-20494 Download as APK This app demonstrates a high severity permanent denial-of-service vulnerability in Android's NotificationManagerService that I discovered. After running the exploit, the device show a black screen or it will keep repeatedly crashing and rebooting. It exploits the...

XploitSPY

基于云的Android监控工具，由NodeJS驱动 功能 GPS日志记录 麦克风录音 查看联系人 短信日志 发送短信 通话记录 查看已安装应用 查看存根权限 实时剪贴板日志记录 实时通知日志记录（WhatsApp、Facebook、Instagram、Gmail等） 查看WiFi网络（记录历史记录） 文件浏览器和下载器 命令队列 设备管理员 内置APK构建器 前提条件 Java运行时环境 11 或更高版本 NodeJs 拥有静态IP地址的服务器 安装 1. 安装 JRE 11 Debian、Ubuntu 等 sudo apt-get install openjdk-11-jre 2. 安...

Awesome-Android-Reverse-Engineering

Impresionante Ingeniería Inversa de Android Una lista seleccionada de increíbles recursos, herramientas y formación sobre ingeniería inversa de Android. Cómo Usar Awesome-Android-Reverse-Engineering es una lista increíble para personas que trabajan desensamblando aplicaciones, sistemas o...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

twiga

Twiga Una herramienta que enumera dispositivos Android para obtener información útil para comprender su funcionamiento interno y para el desarrollo de exploits. Soporta android 4.2 a android 7.1.1 Requisitos La versión más actual de ADB debe estar en tu PATH y completamente funcional El nombre de...

droidlysis

DroidLysis DroidLysis 是一个 Android 应用预分析工具 ：它执行我们在逆向工程开始时通常做的重复且枯燥的任务。它对 Android 样本进行反汇编，将输出组织到目录中，并搜索代码中可疑的关注点。输出有助于逆向工程师加快分析的前几步。 DroidLysis 可用于 Android 包（apk）、Dalvik 可执行文件（dex）、Zip 文件（zip）、Rar 文件（rar）或文件目录。 安装 DroidLysis 1. 安装必要的系统包 sudo apt-get install default-jre git python3 python3-pip unzip...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

ADEL

ADEL - Android Data Extractor Lite Este script de Python vuelca todas las bases de datos SQLite importantes de un smartphone Android conectado al disco local y analiza estos archivos en un flujo de trabajo forense preciso. Si no hay ningún smartphone conectado, puedes especificar un directorio...

UnPlus

unplus CVE-2026-43499 Futex PI UAF Código lógico central del exploit de escritura arbitraria en el kernel, utilizado para eludir SELinux y obtener root. Este repositorio solo contiene el código fuente de la lógica central del exploit src/ y el empaquetador binario único wrapper/. src/target.h es...