Magisk

이는 공식적으로 지원되는 Google 제품이 아닙니다 소개 Magisk는 Android 6.0 이상의 기기를 지원하며 Android를 커스터마이징하기 위한 오픈 소스 소프트웨어 모음입니다. 주요 기능은 다음과 같습니다: MagiskSU : 애플리케이션에 루트 액세스 권한 제공 Magisk Modules : 모듈 설치를 통해 읽기 전용 파티션 수정 MagiskBoot : Android 부트 이미지를 언패킹하고 다시 패킹하는 가장 완벽한 도구 Zygisk : 모든 Android 애플리케이션 프로세스에서 코드 실행 다운로드...

radioguard

RadioGuard: Android용 제로 트러스트 셀룰러 방어 서브 서비스 RadioGuard 는 오픈 소스이며 프로덕션 레디production-ready이고 Google Play 스토어 규정을 준수하는 Android 보안 애플리케이션이자 백그라운드 서브 서비스입니다. 악성 기지국IMSI-catcher / Cell-Site Simulator / SMS Blaster을 능동적으로 탐지하고, 적대적인 2G/4G 셀룰러 조작을 식별하며, 신뢰할 수 없는 셀룰러 링크에서 모바일 기기를 보호하기 위해 암호화된 안전 라우팅 격리를...

CVE-2023-35674

설명 CVE-2023-35674는 Android Framework에 존재하는 높은 심각도의 제로데이 보안 취약점입니다. 이 취약점을 통해 공격자는 사용자 상호작용이나 추가 실행 권한 없이 권한을 상승시킬 수 있습니다. 이 취약점은 Android Framework가 애플리케이션 패키지의 캐시 파일을 처리하는 방식에서 발생합니다. 공격자는 이 취약점을 이용해 애플리케이션의 캐시 파일을 변조하여 악성 코드를 실행할 수 있습니다. 이 취약점은 2023년 8월 22일에 Google에 보고되었으며, Google은 2023년 8월 2일에 ...

CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC 이 저장소는 📱🚀👑⚡에 대한 개념 증명 코드로, Android 10에서 systemserver로의 로컬 권한 상승을 위한 역직렬화 취약점입니다. 이 개념 증명은 권한 있는 인텐트만 활성화합니다. In ExternalVibration of ExternalVibration.java, there is a possible activation of an arbitrary intent due to unsafe deserialization. This could lead to local escalation o...

tap-ducky

TapDucky - 안드로이드 USB HID 키스트로크 인젝터 TapDucky - 안드로이드 USB HID 키스트로크 인젝터 루팅된 안드로이드에서 USB GadgetConfigFS을 지원하는 오픈소스 DuckyScript 실행기 TapDucky 는 USB 키보드, 마우스 또는 복합 HID 장치를 에뮬레이션하여 DuckyScript를 생성, 사용자 지정, 예약 및 실행할 수 있게 해주며, 승인된 테스트 및 자동화를 위해 설계되었습니다. 페이로드 매개변수화, 여러 스케줄러 트리거, 실행 로그, GitHub 기반 페이로드 라이브러리...

CVE-2013-6282

빌드: Android NDK를 다운로드하세요, 예: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip 저는 android-ndk-10d를 사용했습니다 압축을 풀고 ndk-build가 PATH에 있는지 확인하세요. $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16 APPABI=armeabi make1: Entering directory...

android-kernel-exploitation-lab

Android 커널 익스플로잇 실습 이 실습은 binder 서브시스템의 중요한 Android 커널 취약점인 CVE-2019-2215를 탐색할 수 있는 환경을 설정하는 과정을 안내합니다. 문서 환경 설정 gdb 스크립트를 사용한 커널 권한 상승 syzkaller를 사용한 퍼징 AFL++를 사용한 퍼징 기술 세부 사항: CVE-2019-2215 이 취약점은 Android binder 드라이버의 use-after-free로, 다음과 같은 특징이 있습니다: 1. 근본 원인 : binder fd가 epoll 인스턴스에 추가된 후 스레드...

KTO

KTO - Kick Them Out https://github.com/user-attachments/assets/0ebf61af-c306-4825-b836-95df59052c27 SSID를 지정하면 해당 네트워크의 기기들을 연결 해제시키며, 재연결하는 기기들도 포함됩니다. 네트워크 이름을 주면 액세스 포인트를 찾고, 클라이언트를 찾고, 네트워크의 보안에 맞는 연결 해제 방법을 선택합니다. 예전 버전들은 개방형 관리 WPA/WPA2에 대해서만 실질적으로 동작했습니다. 이 버전은 PMF802.11w와 WPA3에 대한 벡터도 갖추고...

threatDemos

🚨 Android 보안 위협 데모 저장소 Android 보안 취약점 및 공격 벡터에 대한 종합적인 개념 증명PoC 모음 이 저장소는 실제 Android 보안 위협 과 그에 대응하는 완화 전략 을 보여주는 교육 자료 역할을 합니다. 각 데모는 작동하는 코드 예제, 상세한 공격 벡터, 보안 제어를 포함하여 개발자가 프로덕션 애플리케이션에서 이러한 취약점을 이해하고 예방하는 데 도움을 줍니다. ⚡ 이 저장소는 활발히 유지 관리되며 지속적으로 확장되고 있습니다 🎯 저장소 목표 🔍 실제 Android 취약점을 작동하는 개념 증명 코드로...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

twiga

Twiga 안드로이드 기기의 내부 이해와 익스플로잇 개발에 유용한 정보를 수집하는 도구입니다. 안드로이드 4.2부터 7.1.1까지 지원합니다. 요구사항 최신 ADB가 경로에 설정되어 있고 완전히 작동해야 합니다. 보고서 이름에 공백이 없어야 합니다. 제한사항 SDK 버전이 높아질수록 엄격한 SELinux 정책과 안드로이드 강화로 인해 일부 정보와 파일을 가져올 수 없습니다. 현재는 한 번에 하나의 기기에서만 실행할 수 있습니다. 할 일 루팅된 기기에서의 열거 지원 여러 기기에서 동시에 열거 지원 열거 데이터에 대한 PDF 보고...

Android-rce-analizi

CVE 연구 및 PoC 연구소 — Android 보안 분석 👨‍🏫 지도교수 정보 성명| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh 이메일| [email protected] LinkedIn| keyvanarasteh 웹사이트| qline.tech 👤 학생 정보 성명| Baha Furkan Yıldız ---|--- 학번| 25201009 📚 강의 정보 강의명| 침투 테스트 ---|--- 강의 코드| BGT006 학점| 3 ECTS 선수 과목| 네트워크 기초, Linux CLI 학기|...

slides

slides スライド集。 2025 MTEに挑む物語: カーネルMTEを有効にしたGoogle Pixelをワンショットでルート化 カンファレンス: POC 2025 2024 単純なバグだが簡単には悪用できない: Androidデバイスをワンショットでルート化 カンファレンス: Cansecwest 2024 MTEを除いてPOC 2023とほぼ同じ 2023 単純なバグだが簡単には悪用できない: Androidデバイスをワンショットでルート化 カンファレンス: POC 2023 ベンダー固有の緩和策バイパス部分は削除されています。すみません。...

CVE-2018-9411

CVE-2018-9411 MediaCasService를 위한 CVE-2018-9411 익스플로잇 코드입니다. 이 익스플로잇은 교육 또는 방어 목적으로만 제공되며, 악의적이거나 공격적인 용도로 사용되어서는 안 됩니다. 취약점과 익스플로잇에 대한 전체 글은 Zimperium 블로그에서 확인할 수 있습니다. 질문이 있으시면 트위터@tamirzb로 DM 보내주세요. 빌드 참고: 이 익스플로잇은 특정 기기 및 빌드Pixel 2, 2018년 5월 보안 업데이트에서만 작동하도록 의도되었습니다 핑거프린트:...

packages_apps_Settings_AOSP10_r33_CVE-2020-0188_CVE-0219

이 저장소에는 README가 없습니다...

PoCForCVE-2015-1528

이 PoC는 세 부분으로 나뉘어 있습니다. mediaserver 폴더는 일반 애플리케이션에서 mediaserver에 코드를 주입하는 데 도움을 줍니다. surfaceflinger 폴더는 mediaserver 권한을 획득한 후 surfaceflinger에 코드를 주입하는 데 도움을 줍니다. systemserver 폴더는 surfaceflinger 권한을 획득한 후 systemserver에 코드를 주입하는 데 도움을 줍니다. bbshell 폴더는 mediaserver에 busybox를 주입하는 데 도움을 줍니다. PoC에는 많은...

PSSRoot

One-Click-Root 프로그램, CVE-2016-5195 또는 "DirtyCOW" 기반; 이것은 PlayStation 인증 기기에서 작동해야 하지만, 다른 오래된 안드로이드 기기에서도 유용할 수 있습니다; 테스트 완료 기기: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel 3.4.0+1.0.21100-313065 Sony Tablet P Android 3.2; Kernel 2.6.36.3 Sony Tablet S Android 4.0.3;...

friman

friman 작업에 알맞은 Frida 버전을 찾는 것이 바늘에 실을 꿰는 것처럼 느껴진 적이 있나요? 프로젝트, 디바이스, 디버깅 시나리오마다 특정 빌드가 필요하기 때문에, 여러 Frida 버전을 관리하는 것은 금방 지루한 균형 잡기 게임이 됩니다. friman "프리 맨"으로 발음은 바로 이 문제를 해결하기 위해 설계되었습니다. 왜 필요한가 다양한 환경이 항상 최신 릴리스와 동일하게 동작하지 않기 때문에 Frida 버전을 전환하는 것은 흔한 일입니다. 대상에 따라 특정 버전만 안정적으로 작동하는 경우가 많습니다. 일반적인 이...

Andromeda

Andromeda는 Android 애플리케이션의 초기 리버스 엔지니어링 작업을 조금 더 빠르고 쉽게 만듭니다. 다른 대안들과 비교하여 C/C++로 작성되어 눈에 띄는 성능 이점이 있습니다. 데모 이 도구는 초기 개발 단계에 있습니다 빌드 요구 사항 clang: apt install clang libzip: apt install libz-dev openssl: apt install libssl-dev make ./bin/andromeda androidapp.apk 명령어 저자 Lasha Khasaia @qazqaz 참고...

robodroid

RoboDroid RoboDroid는 Cyber Range 환경에서 Android 머신을 관리그리고 곧 배포까지하는 과정을 간소화하도록 설계된 최첨단 소프트웨어 도구입니다. RoboDroid를 사용하면 사용자는 Android 머신에 대해 미리 정의된 동작을 쉽게 설정하고 사용자 지정하여 복잡한 사이버 공격 시나리오를 만들고 다양한 위협에 대한 방어를 테스트할 수 있습니다. 📋 목차 📱 배경 ⚡ 개요 📚 작동 방식 Frida 에이전트와의 상호작용 🔌 설치 RoboDroid 라이브러리 ℹ️ 사용법 run 명령어 환경 변수...