scrcpy

!WARNING 이 GitHub 저장소https://github.com/Genymobile/scrcpy는 프로젝트의 유일한 공식 소스입니다. 이름에 scrcpy가 포함되어 있더라도 무작위 웹사이트에서 릴리스를 다운로드하지 마세요. scrcpy v5.0 발음은 "scr een c opy " 이 애플리케이션은 USB 또는 TCP/IP로 연결된 Android 기기를 미러링비디오 및 오디오하고 컴퓨터의 키보드와 마우스로 제어할 수 있게 해줍니다. root 권한이나 기기에 설치된 앱이 필요하지 않습니다. Linux , Windows ,...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219

このリポジトリには README がありません。...

MifareClassicTool

MIFARE Classic Tool MCT MIFARE Classic RFID 태그 읽기, 쓰기, 분석 등을 위한 Android NFC 앱입니다. 이 정보를 다른 언어로 읽기: English 简体中文 正體中文 유용한 링크: Google Play의 MIFARE Classic Tool 기부 버전 스크린샷 도움말 및 정보/사용자 매뉴얼 추가 자료 문서, APK 파일 등 Proxmark 포럼의 스레드 Paypal로 기부 기능 MIFARE Classic 태그 읽기 읽은 태그 데이터 저장, 편집 및 공유 MIFARE Classic 태그에...

whatsapp-mitd-mitm

WhatsApp MitD 및 MitM 소개 이 저장소는 Android용 WhatsApp에서 Man-in-the-Disk MitD 취약점을 원격으로 악용하기 위한 연구 01의 일환으로 개발된 PoC 코드와 도구를 포함합니다. 블로그 게시물에서 논의된 바와 같이, 여기에 있는 코드와 함께 제공되는 스크립트는 CVE-2020-6516 Chrome 02 및 CVE-2021-24027 WhatsApp 03을 악용하는 데 사용되었습니다. 이 저장소의 구조는 다음과 같습니다: 현재 디렉토리에는 Frida를 사용하여 WhatsApp을 후킹하...

badspin

Bad Spin: Android Binder LPE Author: Moshe Kol 권한 상승 익스플로잇으로, unstrustedapp에서 Android Binder 취약점CVE-2022-20421을 대상으로 합니다. 이 취약점은 2022년 10월 Android 보안 게시판에서 패치되었습니다. 이 익스플로잇은 커널 버전 5.4.x 및 5.10.x를 실행하는 기기에서 작동하며, 완전한 커널 R/W 프리미티브를 달성합니다. Google Pixel 6의 경우 완전한 루트 권한 및 SELinux 우회도 획득합니다. 전체 작성 글은...

MemorizingTrustManager

MemorizingTrustManager - 앱을 위한 프라이빗 클라우드 지원 MemorizingTrustManagerMTM는 Android에서 SSL을 더 스마트하고 안전하게 사용할 수 있게 해주는 프로젝트입니다. 알 수 없는 SSL 인증서를 만나면 사용자에게 인증서를 한 번만 수락할지, 영구적으로 수락할지, 아니면 연결을 중단할지 묻습니다. 이는 유효하지 않거나 자체 서명되었거나 만료된 인증서를 무조건 수락함으로써 발생하는 중간자 공격을 방지하는 한 단계입니다. MTM은 Android 애플리케이션에 원활하게 통합되는 것을...

android

cSploit는 현재 EOL지원 종료 상태이며 개발자에 의해 업데이트되지 않고 있습니다. 현재 버전은 최신 Android 버전에서 작동하지 않을 수 있습니다. 그동안 cSploit에 기여해주신 모든 분들께 감사드립니다. cSploit: Android 네트워크 펜테스팅 제품군 cSploit은 자유 소프트웨어이자 오픈 소스GPL 라이선스 Android 네트워크 분석 및 침투 도구 모음으로, IT 보안 전문가/괴짜가 모바일 기기에서 네트워크 보안 평가를 수행할 수 있는 가장 완벽하고 전문적인 툴킷 을 목표로 합니다. 자세한 내용은...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old-one

이 저장소에는 README가 없습니다...

cuckoo-droid

CuckooDroid - 자동화된 Android 악성코드 분석. Check Point Software Technologies LTD. 제공 CuckooDroid는 의심스러운 파일 분석을 자동화하는 오픈 소스 소프트웨어인 Cuckoo Sandbox의 확장입니다. CuckooDroid는 Android 애플리케이션의 실행 및 분석 기능을 Cuckoo에 제공합니다. 설치 - 쉬운 통합 스크립트: git config --global user.email "[email protected]" git config --global...

frameworks_native_AOSP-10_r33_CVE-2023-21094

이 저장소에는 README가 없습니다...

frameworks_native_AOSP10_r33_ShaikUsaf-frameworks_native_AOSP10_r33_CVE-2020-0226

이 저장소에는 README가 없습니다...

CVE-2019-2215

CVE-2019-2215 다음 문제는 https://android.googlesource.com/kernel/msm의 android-msm-wahoo-4.4-pie 브랜치및 다른 브랜치에도 있을 수 있음에 존재합니다: binder 드라이버의 /drivers/android/binder.c에 있는 binderthread 구조체의 wait 멤버에 대한 use-after-free가 있습니다. 업스트림 커밋에 설명된 바와 같이: “binderpoll는 작업을 위해 sleep할 수 있는 thread-wait waitqueue를 전달합니다...

frida-c2-mcp

FridaC2MCP 스트리밍 가능한 HTTP 전송을 지원하는 MCP 서버로, Frida의 동적 계측을 전적으로 기기 내에서 실행합니다. 클라이언트 측 도구가 필요하지 않습니다. 이 프로젝트는 루팅된 Android 및 탈옥된 iOS 기기에서 직접 실행 되며, Frida를 HTTP로 호출 가능한 도구 세트로 노출합니다. 모든 MCP 호환 클라이언트는 네트워크 상의 기기에 연결하여 로컬에 Frida 도구를 설치하지 않고도 동적 계측을 수행할 수 있습니다. 향후 개발은 주로Gemini CLI와 Claude Code를 타겟으로 진행됩니...

CVE-2024-31317-PoC

CVE-2024-31317 개념 증명 PoC 이 저장소는 Android 시스템의 CVE-2024-31317 취약점에 대한 개념 증명PoC 스크립트 모음을 포함합니다. 스크립트 설명 CVE-2024-31317-android11-.sh: Android 11 미만 기기용 익스플로잇 스크립트. CVE-2024-31317-android12.sh: Android 12 기기용 익스플로잇 스크립트. CVE-2024-31317-android13.sh: Android 13 기기용 익스플로잇 스크립트. cleanup.cmd/cleanup.sh:...

android-reverse-engineering-skill

Android 리버스 엔지니어링 및 API 추출 — Claude Code 스킬 Android APK/XAPK/JAR/AAR 파일을 디컴파일하고 앱에서 사용하는 HTTP API Retrofit 엔드포인트, OkHttp 호출, 하드코딩된 URL, 인증 패턴를 추출하여 원본 소스 코드 없이도 이를 문서화하고 재현할 수 있는 Claude Code 스킬입니다. 최상의 Kotlin 지원 : 최신 Android 앱은 Kotlin/KMP로 작성되며 R8로 심하게 난독화됩니다. 이 스킬은 R8이 제거할 수 없는 메타데이터에서 원래 Kotlin...

awesome-termux-hacking

seeker - 소셜 엔지니어링을 사용하여 스마트폰을 정확하게 위치 추적합니다. ANDRAX - ANDRAX는 Android 스마트폰을 위해 특별히 개발된 침투 테스트 플랫폼입니다. ANDRAX는 Android에서 네이티브로 실행될 수 있어 일반 Linux 배포판처럼 동작하지만, 일반 배포판보다 더 강력합니다 findomain - 가장 빠르고 크로스 플랫폼 서브도메인 열거 도구, 시간을 낭비하지 마세요. ReconCobra - 정보 수집을 위한 완전 자동화된 침투 테스트 프레임워크. HttpLiveProxyGrabber...

apkSneeze

apkSneeze v2.0.0 Android 앱 침투 테스트의 단순 작업을 자동화하는 도구입니다. 현재 이 도구는 다음 기능을 제공합니다: 1. 제공된 apk 파일을 디컴파일합니다. 2. 제공된 apk 파일을 Jar 파일로 변환합니다. 3. 디컴파일된 파일에서 흥미로운 문자열을 검색합니다. 4. WiFi를 통한 ADB를 설정합니다. 5. 테스트 장치에서 apk 파일을 다운로드합니다 루팅된 장치 필요. Android 장치의 위치: /data/app/ 6. 테스트 장치에서 앱 데이터 디렉토리를 다운로드합니다 루팅된 장치 필요...

packages_apps_Settings_AOSP10_r33_CVE-2021-0506

이 저장소에는 README가 없습니다...

android-backup-extractor

안드로이드 백업 추출기 adb backup ICS+로 생성된 안드로이드 백업을 추출하고 다시 패키징하는 유틸리티입니다. AOSP의 BackupManagerService.java를 기반으로 합니다. 빌드 Java 11이 필요합니다. 암호화된 백업을 처리하려면 JCE 무제한 강도 관할 정책이 필요합니다 최신 Java 9 릴리스를 사용하는 경우 필요하지 않음. http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html 빌드하려면 아래 나열된 도...

yj_nearbyglasses

yjnearbyglasses 근처에 있는 스마트 안경을 감지하고 경고하려는 시도. ⚠ 경고! ⚠ nearby-glasses-alert.pages.dev 는 제 프로젝트와 관련이 없습니다. Play Store와 App Store의 많은 앱들이 Nearby Glasses 와 매우 유사하게 보이거나 심지어 같은 이름을 사용합니다. 이들은 이름을 가로채서 빠르게 이익을 얻으려는 것으로 보입니다. 이들은 AGPL 라이선스를 준수하지 않으며, 아무것도 제공하지 않습니다. 저는 이를 지지하지 않습니다. ⚠ 경고! ⚠ 누군가가 은밀한 감시...