twiga

Twiga 안드로이드 기기의 내부 이해와 익스플로잇 개발에 유용한 정보를 수집하는 도구입니다. 안드로이드 4.2부터 7.1.1까지 지원합니다. 요구사항 최신 ADB가 경로에 설정되어 있고 완전히 작동해야 합니다. 보고서 이름에 공백이 없어야 합니다. 제한사항 SDK 버전이 높아질수록 엄격한 SELinux 정책과 안드로이드 강화로 인해 일부 정보와 파일을 가져올 수 없습니다. 현재는 한 번에 하나의 기기에서만 실행할 수 있습니다. 할 일 루팅된 기기에서의 열거 지원 여러 기기에서 동시에 열거 지원 열거 데이터에 대한 PDF 보고...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

Android-rce-analizi

CVE 연구 및 PoC 연구소 — Android 보안 분석 👨‍🏫 지도교수 정보 성명| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh 이메일| [email protected] LinkedIn| keyvanarasteh 웹사이트| qline.tech 👤 학생 정보 성명| Baha Furkan Yıldız ---|--- 학번| 25201009 📚 강의 정보 강의명| 침투 테스트 ---|--- 강의 코드| BGT006 학점| 3 ECTS 선수 과목| 네트워크 기초, Linux CLI 학기|...

slides

slides スライド集。 2025 MTEに挑む物語: カーネルMTEを有効にしたGoogle Pixelをワンショットでルート化 カンファレンス: POC 2025 2024 単純なバグだが簡単には悪用できない: Androidデバイスをワンショットでルート化 カンファレンス: Cansecwest 2024 MTEを除いてPOC 2023とほぼ同じ 2023 単純なバグだが簡単には悪用できない: Androidデバイスをワンショットでルート化 カンファレンス: POC 2023 ベンダー固有の緩和策バイパス部分は削除されています。すみません。...

CVE-2018-9411

CVE-2018-9411 MediaCasService를 위한 CVE-2018-9411 익스플로잇 코드입니다. 이 익스플로잇은 교육 또는 방어 목적으로만 제공되며, 악의적이거나 공격적인 용도로 사용되어서는 안 됩니다. 취약점과 익스플로잇에 대한 전체 글은 Zimperium 블로그에서 확인할 수 있습니다. 질문이 있으시면 트위터@tamirzb로 DM 보내주세요. 빌드 참고: 이 익스플로잇은 특정 기기 및 빌드Pixel 2, 2018년 5월 보안 업데이트에서만 작동하도록 의도되었습니다 핑거프린트:...

packages_apps_Settings_AOSP10_r33_CVE-2020-0188_CVE-0219

이 저장소에는 README가 없습니다...

PoCForCVE-2015-1528

이 PoC는 세 부분으로 나뉘어 있습니다. mediaserver 폴더는 일반 애플리케이션에서 mediaserver에 코드를 주입하는 데 도움을 줍니다. surfaceflinger 폴더는 mediaserver 권한을 획득한 후 surfaceflinger에 코드를 주입하는 데 도움을 줍니다. systemserver 폴더는 surfaceflinger 권한을 획득한 후 systemserver에 코드를 주입하는 데 도움을 줍니다. bbshell 폴더는 mediaserver에 busybox를 주입하는 데 도움을 줍니다. PoC에는 많은...

PSSRoot

One-Click-Root 프로그램, CVE-2016-5195 또는 "DirtyCOW" 기반; 이것은 PlayStation 인증 기기에서 작동해야 하지만, 다른 오래된 안드로이드 기기에서도 유용할 수 있습니다; 테스트 완료 기기: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel 3.4.0+1.0.21100-313065 Sony Tablet P Android 3.2; Kernel 2.6.36.3 Sony Tablet S Android 4.0.3;...

friman

friman 작업에 알맞은 Frida 버전을 찾는 것이 바늘에 실을 꿰는 것처럼 느껴진 적이 있나요? 프로젝트, 디바이스, 디버깅 시나리오마다 특정 빌드가 필요하기 때문에, 여러 Frida 버전을 관리하는 것은 금방 지루한 균형 잡기 게임이 됩니다. friman "프리 맨"으로 발음은 바로 이 문제를 해결하기 위해 설계되었습니다. 왜 필요한가 다양한 환경이 항상 최신 릴리스와 동일하게 동작하지 않기 때문에 Frida 버전을 전환하는 것은 흔한 일입니다. 대상에 따라 특정 버전만 안정적으로 작동하는 경우가 많습니다. 일반적인 이...

Andromeda

Andromeda는 Android 애플리케이션의 초기 리버스 엔지니어링 작업을 조금 더 빠르고 쉽게 만듭니다. 다른 대안들과 비교하여 C/C++로 작성되어 눈에 띄는 성능 이점이 있습니다. 데모 이 도구는 초기 개발 단계에 있습니다 빌드 요구 사항 clang: apt install clang libzip: apt install libz-dev openssl: apt install libssl-dev make ./bin/andromeda androidapp.apk 명령어 저자 Lasha Khasaia @qazqaz 참고...

robodroid

RoboDroid RoboDroid는 Cyber Range 환경에서 Android 머신을 관리그리고 곧 배포까지하는 과정을 간소화하도록 설계된 최첨단 소프트웨어 도구입니다. RoboDroid를 사용하면 사용자는 Android 머신에 대해 미리 정의된 동작을 쉽게 설정하고 사용자 지정하여 복잡한 사이버 공격 시나리오를 만들고 다양한 위협에 대한 방어를 테스트할 수 있습니다. 📋 목차 📱 배경 ⚡ 개요 📚 작동 방식 Frida 에이전트와의 상호작용 🔌 설치 RoboDroid 라이브러리 ℹ️ 사용법 run 명령어 환경 변수...

scrcpy

!WARNING 이 GitHub 저장소https://github.com/Genymobile/scrcpy는 프로젝트의 유일한 공식 소스입니다. 이름에 scrcpy가 포함되어 있더라도 무작위 웹사이트에서 릴리스를 다운로드하지 마세요. scrcpy v5.0 발음은 "scr een c opy " 이 애플리케이션은 USB 또는 TCP/IP로 연결된 Android 기기를 미러링비디오 및 오디오하고 컴퓨터의 키보드와 마우스로 제어할 수 있게 해줍니다. root 권한이나 기기에 설치된 앱이 필요하지 않습니다. Linux , Windows ,...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219

このリポジトリには README がありません。...

MifareClassicTool

MIFARE Classic Tool MCT MIFARE Classic RFID 태그 읽기, 쓰기, 분석 등을 위한 Android NFC 앱입니다. 이 정보를 다른 언어로 읽기: English 简体中文 正體中文 유용한 링크: Google Play의 MIFARE Classic Tool 기부 버전 스크린샷 도움말 및 정보/사용자 매뉴얼 추가 자료 문서, APK 파일 등 Proxmark 포럼의 스레드 Paypal로 기부 기능 MIFARE Classic 태그 읽기 읽은 태그 데이터 저장, 편집 및 공유 MIFARE Classic 태그에...

whatsapp-mitd-mitm

WhatsApp MitD 및 MitM 소개 이 저장소는 Android용 WhatsApp에서 Man-in-the-Disk MitD 취약점을 원격으로 악용하기 위한 연구 01의 일환으로 개발된 PoC 코드와 도구를 포함합니다. 블로그 게시물에서 논의된 바와 같이, 여기에 있는 코드와 함께 제공되는 스크립트는 CVE-2020-6516 Chrome 02 및 CVE-2021-24027 WhatsApp 03을 악용하는 데 사용되었습니다. 이 저장소의 구조는 다음과 같습니다: 현재 디렉토리에는 Frida를 사용하여 WhatsApp을 후킹하...

badspin

Bad Spin: Android Binder LPE Author: Moshe Kol 권한 상승 익스플로잇으로, unstrustedapp에서 Android Binder 취약점CVE-2022-20421을 대상으로 합니다. 이 취약점은 2022년 10월 Android 보안 게시판에서 패치되었습니다. 이 익스플로잇은 커널 버전 5.4.x 및 5.10.x를 실행하는 기기에서 작동하며, 완전한 커널 R/W 프리미티브를 달성합니다. Google Pixel 6의 경우 완전한 루트 권한 및 SELinux 우회도 획득합니다. 전체 작성 글은...

MemorizingTrustManager

MemorizingTrustManager - 앱을 위한 프라이빗 클라우드 지원 MemorizingTrustManagerMTM는 Android에서 SSL을 더 스마트하고 안전하게 사용할 수 있게 해주는 프로젝트입니다. 알 수 없는 SSL 인증서를 만나면 사용자에게 인증서를 한 번만 수락할지, 영구적으로 수락할지, 아니면 연결을 중단할지 묻습니다. 이는 유효하지 않거나 자체 서명되었거나 만료된 인증서를 무조건 수락함으로써 발생하는 중간자 공격을 방지하는 한 단계입니다. MTM은 Android 애플리케이션에 원활하게 통합되는 것을...

android

cSploit is now considered EOL and is not being updated by the developers. Current version might not be functional on newer Android versions. We appreciate everyone who contributed to cSploit over the years. cSploit: Android network pentesting suite cSploit is a free/libre and open source GPLed...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old-one

이 저장소에는 README가 없습니다...

cuckoo-droid

CuckooDroid - 자동화된 Android 악성코드 분석. Check Point Software Technologies LTD. 제공 CuckooDroid는 의심스러운 파일 분석을 자동화하는 오픈 소스 소프트웨어인 Cuckoo Sandbox의 확장입니다. CuckooDroid는 Android 애플리케이션의 실행 및 분석 기능을 Cuckoo에 제공합니다. 설치 - 쉬운 통합 스크립트: git config --global user.email "[email protected]" git config --global...