frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

frida

frida 이 저장소에는 Android 애플리케이션 침투 테스트를 위한 다양한 Frida 스크립트가 포함되어 있습니다. 저는 Frida 동적 분석 프레임워크의 기능을 시연하기 위해 이 프로젝트를 만들었습니다. Medium에 게시된 "Introduction to Frida" 블로그 게시물에서 Android와 함께 Frida를 사용하는 방법을 설명하고 있습니다. 다운로드 저장소를 간단히 클론하거나 릴리스 페이지로 이동하여 Frida 스크립트를 다운로드할 수 있습니다. git clone...

PulseAPK

PulseAPK PulseAPK 는 WPF와 .NET 8로 구축된 Android 리버스 엔지니어링 및 보안 분석용 전문 GUI입니다. apktool의 강력함과 고급 정적 분석 기능을 결합해 사이버펑크 스타일의 고성능 인터페이스로 제공합니다. PulseAPK는 디컴파일부터 분석, 재빌드, 서명까지 전체 워크플로를 간소화합니다. YouTube 데모 보기 Smali 코드 분석도 수행할 수 있습니다. Smali 폴더를 Analysis 탭으로 드래그 앤 드롭하세요. Smali 폴더를 빌드필요 시 서명하려면 "Build APK" 섹션을...

CVE-2026-43499-popsicle

CVE-2026-43499를 위한 popsicle 이 저장소는 Xiaomi 17 Pro Maxpopsicle에서 CVE-2026-43499의 Android 16 로컬 권한 상승 구현을 포함합니다. 검증된 커널: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k 해당 커널을 사용하는 Xiaomi 17, Pro 및 Ultra 시리즈는 모두 검증되어 사용 가능합니다. target 생성 Python 3와 llvm-objdump 필요: python3 generatetarget.py ...

boringssl

BoringSSL BoringSSL은 Google의 요구를 충족하도록 설계된 OpenSSL의 포크입니다. BoringSSL은 오픈 소스 프로젝트이지만 OpenSSL처럼 일반적인 사용을 위한 것은 아닙니다. 제3자가 이에 의존하는 것은 권장하지 않습니다. API나 ABI 안정성에 대한 보장이 없기 때문에 그렇게 하는 것은 실망스러울 가능성이 높습니다. 프로그램은 BoringSSL을 사용할 때 자체 사본을 제공하며, API 변경을 결정할 때 필요에 따라 모든 것을 업데이트합니다. 이를 통해 호환성이라는 이름으로 절충을 대부분 피할...

DirtyCow-EXP

DirtyCow-EXP 컴파일된 Dirty Cow 취약점CVE-2016-5195 EXP로, Linux 플랫폼과 Android 플랫폼으로 구분됩니다. 취약점 상세 재현 과정은 다음을 참조하세요: https://brucetg.github.io/2018/05/27/DirtyCow%EF%BC%88%E8%84%8F%E7%89%9B%EF%BC%89%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/...

OpenClaw_Termux

Termux 내부에 Ubuntu를 설치하여 Android에서 OpenClaw를 설치하고 실행하는 방법 루트 필요 없음, 그런 다음 OpenClaw Gateway를 실행하고 WhatsApp, Telegram 또는 Discord에서 채팅하는 방법. 필수 조건 루트 없음 Android 폰, Termux, F‑Droid에서 제공하는 Termux:API 앱 Google Play 아님 원클릭 설치 프로그램 저는 Sagar Tamang의 가이드를 따라 모든 단계를 하나의 스크립트로 묶어 최대한 쉽게 만들었습니다. 먼저 Sagar의 원본...

AOSP-DownloadProviderDbDumper

AOSP-DownloadProviderDbDumper Android 다운로드 제공자Download Provider의 SQL 인젝션을 악용하는 PoC CVE-2018-9493 보안 권고 https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-SQL-Injection-CVE-2018-9493.pdf 추가 정보...

mobsfscan

mobsfscan mobsfscan 은 Android 및 iOS 소스 코드에서 안전하지 않은 코드 패턴을 찾을 수 있는 정적 분석 도구입니다. Java, Kotlin, Android XML, iOS Info.plist, Swift 및 Objective C 코드를 지원합니다. mobsfscan은 MobSF 정적 분석 규칙을 사용하며 semgrep과 libsast 패턴 매처를 기반으로 합니다. Made with in India mobsfscan 후원하기 mobsfscan이 마음에 들고 유용하다고 생각하신다면 후원을 고려해 주세요...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

mariana-trench

Mariana Trench Mariana Trench는 Android를 대상으로 하는 보안 중심 정적 분석 플랫폼입니다. 이 가이드는 여러분의 시스템에 Mariana Trench를 설정하고, 작은 샘플 앱에서 첫 번째 원격 코드 실행 취약점을 찾는 과정을 안내합니다. 이 지침은 웹사이트에서도 확인할 수 있습니다. 전제 조건 Mariana Trench는 최신 버전의 Python이 필요합니다. MacOS에서는 homebrew를 통해 최신 버전을 설치할 수 있습니다: $ brew install python3 Debian 계열...

morf

MORF 모바일 정찰 프레임워크 모바일 애플리케이션 분석을 위한 강력한 공격적 보안 도구 키트 비밀을 찾아내고, 앱을 보호하며, 안전을 유지하세요. 📋 목차 💡 개요 🚀 빠른 시작 🔍 주요 기능 🏗️ 아키텍처 📋 일반적인 사용 사례 📦 설치 사전 요구사항 방법 1: Docker 권장 방법 2: 실행 스크립트 환경 설정 🖥️ 사용법 웹 인터페이스 커맨드 라인 인터페이스 🏆 컨퍼런스 인정 🛣️ 개발 로드맵 👨‍💻 저자 📄 라이선스 🙏 감사의 말 💡 개요 MORF는 Android 및 iOS 애플리케이션 내의 민감한 정보를 자동으로...

PoCForCVE-2015-1528

이 PoC는 세 부분으로 나뉘어 있습니다. mediaserver 폴더는 일반 애플리케이션에서 mediaserver로 코드를 주입하는 데 도움을 줍니다. surfaceflinger 폴더는 mediaserver 권한을 획득한 후 surfaceflinger에 코드를 주입하는 데 도움을 줍니다. systemserver 폴더는 surfaceflinger 권한을 획득한 후 systemserver에 코드를 주입하는 데 도움을 줍니다. bbshell 폴더는 mediaserver에 busybox를 주입하는 데 도움을 줍니다. PoC에는 많은...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

engine

Droidefense Engine 고급 Android 악성코드 분석 프레임워크 최신 릴리스 다운로드 Droidefense란? Droidefense 원래 이름은 atom: a nalysis t hrough o bservation m achine는 Android 앱/악성코드 분석/리버싱 도구의 코드명입니다. 이 도구는 악성코드 연구원들이 일상 업무에서 직면하는 보안 문제와 트릭에 중점을 두고 구축되었습니다. 악성코드에 안티 분석 루틴이 있는 상황에서 Droidefense는 이를 우회하여 코드와 'bad boy' 루틴에 접근하려고...

android-security-awesome

android-security-awesome Android 보안 관련 리소스 모음입니다. 1. 도구 2. 학술/연구/출판물/도서 3. 익스플로잇/취약점/버그 도구 온라인 분석기 1. Appknox - 무료 아님 2. Virustotal 3. NowSecure Lab Automated - Android 및 iOS 모바일 앱 모두를 위한 모바일 앱 보안 테스트용 엔터프라이즈 도구입니다. Lab Automated는 클라우드의 실제 기기에서 동적 및 정적 분석을 수행하여 몇 분 만에 결과를 반환합니다. 무료 아님 4. App...

CVE-2020-0022

Bouygues BBox Miami에서의 CVE-2020-0022 취약점 익스플로잇 Android TV 8.0 - ARM32 Cortex A9 작성자: Polo35 - 2020/08/24 "Usage: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Jan Ruge의 스크립트 기반 CVE-2020-0022는 Android 8.0-9.0 Bluetooth 제로클릭 RCE – BlueFrag...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

CVE-2022-20494

CVE-2022-20494 APK 다운로드 이 앱은 제가 발견한 Android의 NotificationManagerService에 대한 심각한 영구적 서비스 거부 취약점을 시연합니다. 익스플로잇을 실행하면 기기에 검은 화면이 표시되거나 계속 충돌 및 재부팅이 반복됩니다. 이 취약점은 많은 메모리를 차지하는 악성 zen 규칙일명 방해 금지 규칙을 제작하여 장치 메모리를 소진시키는 addAutomaticZenRule API를 악용합니다. 앱에서 추가되는 규칙의 크기와 개수를 제어할 수 있으며, 미리 정의된 양은 거의 모든 기기에서...

CVE-2020-11179-Adreno-Qualcomm-GPU

My independent work from the poc created by P0 researcher Ben Hawkes Original article: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html My goal is to convert his poc to C, and continue where he left off and turn the poc into either a root shell, or a kernel r/w, a...