world_conqueror_4_ru

World Conqueror 4 — 러시아어 번역 및 모드 CMake 파이프라인: 원본 APK를 풀고, 패치를 적용하고, 서명된 러시아어 빌드를 조립합니다. 개요 원본 World Conqueror 4 APK로부터 러시아어 빌드를 조립합니다: 게임을 디컴파일하고, 리소스를 복호화하고, 선택한 패치를 적용하고, APK를 재빌드하고 서명합니다. 결과물은 설치 준비가 완료된 build/wc4wc4-aligned-debugSigned.apk입니다. 빌드 필요 사항: Java 11+, Python 3.12+ pip install...

moukthar

Moukthar 안드로이드용 원격 관리 도구 데모 기능 권한 우회 안드로이드 12 이하 키로거 알림 리스너 SMS 리스너 통화 녹음 이미지 캡처 및 스크린샷 비디오 녹화 지속성 연락처 읽기 및 쓰기 설치된 애플리케이션 목록 파일 다운로드 및 업로드 기기 위치 확인 설치 리포지토리 클론 git clone https://github.com/Tomiwa-Ot/moukthar.git PHP, Composer, MySQL, php-mysql 드라이버, Apache2, a2enmod 설치 서버 파일을 /var/www/html/ 로 이동하...

ADEL

ADEL - 안드로이드 데이터 추출기 Lite 이 Python 스크립트는 연결된 Android 스마트폰에서 중요한 모든 SQLite 데이터베이스를 로컬 디스크로 덤프하고, 포렌식적으로 정확한 워크플로우로 이러한 파일들을 분석합니다. 스마트폰이 연결되어 있지 않은 경우, 분석하려는 데이터베이스가 포함된 로컬 디렉토리를 지정할 수 있습니다. 그런 다음 이 스크립트는 명확하게 구조화된 XML 보고서를 생성합니다. 스마트폰을 연결하려면 루팅되고 보안이 해제된 커널 또는 커스텀 리커버리가 스마트폰에 설치되어 있어야 합니다. ADEL이...

AndroTickler

AndroTickler Android 앱 보안 테스트를 더 빠르고, 더 쉽고, 더 효율적으로 수행할 수 있도록 도와주는 Java 도구입니다. AndroTickler는 Android 앱 침투 테스트의 대부분의 측면을 다루는 정보 수집, 정적 및 동적 검사의 다양한 기능을 제공합니다. 또한 침투 테스터가 테스트 중에 필요로 하는 여러 기능을 제공합니다. AndroTickler는 Frida와 통합되어 메소드 추적 및 조작을 지원합니다. 이전에는 Tickler 라는 이름으로 배포되었습니다. AndroTickler는 Linux 호스트와...

CVE-2017-0564-ION-PoC

CVE-2017-0564-ION-PoC ION 범용 권한 상승 취약점 PoC 및 분석 LINK: https://android.googlesource.com/platform/cts/+/master/hostsidetests/security/securityPatch/CVE-2017-0564/ 취약점 보고자: guoygang...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

cve-2014-7920-7921_update

cve-2014-7920-7921 CVE-2014-7920 및 CVE-2014-7921 익스플로잇 코드 - Android 5.1까지의 mediaserver에서 코드 실행 이 익스플로잇의 심볼은 Android 4.3용이지만, Android 5.1까지의 모든 버전에 적용할 수 있습니다...

DroidDetective

🕵️ 안드로이드 앱을 위한 머신러닝 기반 악성코드 분석 프레임워크. ☢️ DroidDetective는 잠재적인 악성코드 관련 동작 및 구성을 분석하기 위한 안드로이드 애플리케이션APK용 Python 도구입니다. 애플리케이션APK 파일 경로가 제공되면 Droid Detective는 자체 ML 모델을 사용하여 해당 애플리케이션이 악성인지 예측합니다. Droid Detective의 기능 및 특징은 다음과 같습니다: 애플리케이션의 AndroidManifest.xml 파일에 지정된 약 330개의 권한 중 어떤 권한이 있는지 분석합니다. 🙅...

apk-interceptor

apk-interceptor Android 딥링크, Intent 및 WebView 브리지 평가 헬퍼 apk-interceptor는 승인된 애플리케이션 보안 평가를 위한 휴대용 Android 테스트 APK입니다. 보안 엔지니어가 Android 앱이 커스텀 URI 스킴, 딥링크, exported Activity 및 WebView JavaScript 브리지와 같은 외부 진입점을 어떻게 처리하는지 검증하는 데 도움을 줍니다. 이 도구는 의도적으로 제약되어 있습니다: android.permission.INTERNET을 선언하지 않습니다...

CVE-2020-0001

CVE-2020-0001 시스템 구성 요소를 신뢰할 수 없는 앱 프로세스에서 실행하는 POC 블로그 https://zachinio.com/blogs/cve-2020-0001 사용 방법 앱을 실행하고, 프로세스 "com.android.settings"가 존재하지 않는지 확인한 후 "서비스 시작" 버튼을 클릭합니다. 설정 앱을 실행하거나 시스템 구성 요소가 자동으로 설정 앱을 실행할 때까지 기다립니다...

Debuggable-App-Exploit

CVE-2024-31317 디버깅 가능 앱 익스플로잇 CVE-2024-31317 Android Zygote Injection을 위한 Python 기반 익스플로잇입니다. hiddenapiblacklistexemptions 설정을 통해 악의적인 zygote 인수를 주입하여 설치된 모든 Android 앱을 디버깅 가능하게 만듭니다. 런타임 후킹을 위한 선택적 Frida gadget 주입을 포함합니다. 개요 이 익스플로잇은 Android Zygote 프로세스의 명령어 주입 취약점을 활용하여 대상 애플리케이션을 debuggable 플래...

NinjaDroid

NinjaDroid NinjaDroid는 Android APK 패키지를 리버스 엔지니어링하는 간단한 도구입니다. 게시 위치: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta 개요 NinjaDroid는 AXMLParser와 aapt, keytool, string 등을 기반으로 한 일련의 Python 스크립트를 함께 사용하여 주어진 APK 패키지에서 다양한 정보를 추출합니다. 예를 들면: - APK 파일 목록: 파일 이름, 크기, MD5,...

Awesome-Android-Reverse-Engineering

멋진 Android 리버스 엔지니어링 Android 리버스 엔지니어링 교육, 리소스 및 도구에 대한 엄선된 목록입니다. 사용 방법 Awesome-Android-Reverse-Engineering은 Android 애플리케이션, 시스템 또는 구성 요소를 분해하는 작업을 하는 사람들을 위한 훌륭한 목록입니다. 키워드를 검색하려면 ctrl + F를 누르고, 콘텐츠 메뉴를 살펴보거나, '☆' 표시훌륭하고 최신 리소스를 나타냄를 찾아보세요. 목차 교육 강좌 및 자료 비디오 도서 도구 정적 분석 도구 동적 분석 도구 디컴파일러 악성코드 분...

Tyr

Tyr Yggdrasil 네트워크 상의 피어투피어 이메일. 영어 | 러시아어 스크린샷 | | | ---|---|---|--- | | | Tyr이란 무엇인가요? Tyr은 Android 기기에서 완전한 메일 서버를 실행하고 Yggdrasil 메시 네트워크를 통해 메일을 라우팅합니다. 중...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: Android 12 및 13에 영향을 미치는 '모든 앱으로 실행' 고심각도 취약점 CVE-2024-0044 익스플로잇 스크립트 이 Bash 스크립트는 CVE-2024-0044를 익스플로잇하는 방법을 보여줍니다. 교육 및 테스트 목적으로만 사용하세요. 사전 요구 사항 ADB Android Debug Bridge 설치 및 구성됨 USB 디버깅이 활성화된 연결된 Android 기기 스크립트 코드 !/bin/bash Function to exploit CVE-2024-0044...

CVE-2020-6514

CVE-2020-6514 익스플로잇 익스플로잇을 작성할 때, 원래 WebRTC 소스를 변경하고 다시 컴파일하여 대상 장치로 전송되는 SCTP 패킷을 변경했습니다. 하지만 이 방법은 폐쇄형 소스 애플리케이션을 공격하는 데 실용적이지 않았기 때문에, 결국 Frida를 사용하여 공격 장치의 바이너리를 후킹하는 방식으로 전환했습니다. Frida의 후킹 기능은 특정 네이티브 함수 호출 전후에 코드를 실행할 수 있게 해 주며, 이를 통해 익스플로잇이 발신 SCTP 패킷을 변경하고 수신 패킷을 검사할 수 있었습니다. 기능적으로는 공격...

Andr01dExploits

Andr01d exploits...

APKiD

APKiD APKiD는 APK가 어떻게 만들어졌는지에 대한 정보를 제공합니다. 많은 컴파일러, 패커, 난독화 도구 및 기타 이상한 것들을 식별합니다. Android용 PEiD입니다. 이 도구를 사용할 수 있는 용도에 대한 자세한 내용은 다음을 확인하십시오: Android 컴파일러 핑거프린팅 APKiD로 불법 복제 및 악성 Android 앱 탐지 APKiD: Android 앱을 위한 PEiD BlackHat EU/UK Arsenal 2018 APKiD: AppShielding 제품의 신속한 식별 APKiD: 모바일 RASP SD...

Arkhota

Arkhota, 안드로이드용 웹 브루트 포서 무엇인가요? Arkhota는 안드로이드 OS용 웹HTTP/S 브루트 포서입니다. 왜 필요한가요? 웹 브루트 포서는 명백한 이유로 항상 해커의 컴퓨터에 있습니다. 때로는 공격이 빠르거나 최소한의 장치 준비만으로 이루어져야 하는 경우가 있습니다. 또한 전화기는 노트북/컴퓨터보다 주목을 덜 받습니다. 이러한 상황을 위해 Arkhota가 있습니다. 다운로드 APK를 여기에서 다운로드할 수 있습니다. 사용법 설명은 APK의 위에서 아래로 객체 순서대로 나열되어 있습니다. 배너 배너, 버전 및...

android-workprofile-exploit

Android Work Profile Security Research Controlled lab research on Android work-profile provisioning behavior, policy timing, and enterprise isolation boundaries. This repository documents academic security research performed in a controlled environment. It is not intended for unauthorized access,...