ThisSeemsWrong

La corrección para este problema apareció como CVE-2024-49746: boletín, parche "Esto parece incorrecto" El título anterior es el comentario del método Parcel::continueWrite, que en realidad es el responsable de redimensionar los objetos Parcel, ya sea cuando el usuario lo solicita explícitamente...

ARTist

ARTist - El kit de herramientas de instrumentación y seguridad para el Android Runtime ARTist es un marco de instrumentación flexible de código abierto para aplicaciones Android y middleware Java. Está basado en el compilador del Android Runtime ART y modifica el código durante la compilación en ...

BetterAndroRAT

Better Android RAT Troyano de Acceso Remoto para Android basado en Dendroid Toda responsabilidad es bajo tu propio riesgo. Úsalo solo con fines de investigación. Características Actualización Remota e Instalación de Aplicaciones Cámara Web Remota Grabación de Micrófono Remota Gestión Remota de...

bootmodechecker

bootmodechecker Esta aplicación comprueba si tu Nexus 6/6P sigue siendo vulnerable a CVE-2016-8467 y/o si la propiedad bootmode ha sido alterada. También disponible en Google Play: https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

cve-2014-7920-7921

cve-2014-7920-7921 Código de explotación para CVE-2014-7920 y CVE-2014-7921 - ejecución de código en mediaserver hasta Android 5.1 Los símbolos de este exploit son para Android 4.3, pero se pueden adaptar a cualquier versión hasta Android 5.1...

CVE-2021-28663

CVE-2021-28663 Una fuga PoC básica para CVE-2021-28663 Detalles internos de la vulnerabilidad de puerta trasera del kernel de Android Esta es una PoC básica para CVE-2021-28663. Un fallo de diseño en el controlador del kernel de GPU Mali para Android. 1. Crear un GPUVA y también hacer mmap para...

AndroSH

AndroSH - Ejecuta distribuciones de Linux en Android Sin root, impulsado por ADB/Shizuku Ejecuta y gestiona distribuciones completas de Linux en tu dispositivo Android - sin necesidad de root. Tabla de Contenidos Inicio Rápido Características Distribuciones Compatibles Descripción General Captura...

drozer

drozer drozer es un framework de pruebas de seguridad para Android. drozer te permite buscar vulnerabilidades de seguridad en aplicaciones y dispositivos asumiendo el rol de una aplicación e interactuando con el Android Runtime, los endpoints IPC de otras aplicaciones y el sistema operativo...

android-backup-extractor

Android backup extractor Utilidad para extraer y reempaquetar respaldos de Android creados con adb backup ICS+. Basado en gran parte en BackupManagerService.java de AOSP. Construcción Requiere Java 11. El manejo de respaldos cifrados requiere la política de jurisdicción de fuerza ilimitada de JCE...

OpenContacts

OpenContacts para Android Privacidad para tus contactos. Traducción ¿Quieres ver esta aplicación en tu propio idioma? Contribuye con las traducciones Acerca de Esta aplicación guarda los contactos en su propia base de datos separada de los contactos de Android. De esta manera, ninguna otra...

NXLoader

NXLoader Mi primera aplicación Android: ejecuta payloads de Fusée Gelée desde Android sin modificar Basada en gran medida en Fusée Gelée y ShofEL2. fusee.bin se incluye como payload predeterminado Nota: Este software no prueba ni admite payloads de terceros. ¿Funciona en tu dispositivo? Informa...

CVE-2024-31317

CVE-2024-31317 Prólogo Hace un par de días vi que la cuenta oficial de JD publicó un análisis de la vulnerabilidad CVE-2024-31317. Después de leerlo completo, me pareció bastante interesante, y dado que las soluciones principales actuales para unidades de cabeza head units de vehículos son sistem...

m3

m3 Un marco de emulación de bots de Android simple y escalable. Se puede encontrar una explicación detallada aquí. Este proyecto se publicó por primera vez en Black Hat Europe 2021's Arsenal. Además de la documentación en el código tanto en línea como JavaDoc, se puede aprender más sobre cómo...

lazybee

ABOUT TOOL : Lazybee tool is a python based script from which you can generate random wordlist for brutefocre attacks. This tool has a unique features like wordlist generating time calculation and direct .txt saving in current directory. This tool works on both rooted Android device and Non-roote...

lazybee

ACERCA DE LA HERRAMIENTA : Lazybee es una herramienta basada en Python con la que puedes generar listas de palabras aleatorias para ataques de fuerza bruta. Esta herramienta tiene características únicas como el cálculo del tiempo de generación de la lista y el guardado directo de archivos .txt en...

KoodousFinder

KoodousFinder Una herramienta simple que permite a los usuarios buscar y analizar aplicaciones de Android en busca de posibles amenazas y vulnerabilidades de seguridad Cuenta y Clave API Crea una cuenta en Koodous y obtén tu clave API en https://koodous.com/settings/developers Instalación $ pip...

BadParcel

BadParcel Consulta Bundle Fengshui para una inmersión profunda en esta clase de errores. Este repositorio contiene un PoC para CVE-2023-20963, que es una discrepancia en la lógica de parcel/unparcel de Android WorkSource. La vulnerabilidad está parcheada en el Security Bulletin de Android de marz...

boringssl

BoringSSL BoringSSL es un fork de OpenSSL diseñado para satisfacer las necesidades de Google. Aunque BoringSSL es un proyecto de código abierto, no está pensado para uso general, como sí lo está OpenSSL. No recomendamos que terceros dependan de él. Hacerlo probablemente sea frustrante porque no h...

Dwarf

Dwarf Un depurador para ingenieros inversos, crackers y analistas de seguridad. O puedes llamarlo maldición, ¿por qué las frambuesas son tan esponjosas? o aún, los guerreros pato son ricos como el carajo. ¡Como quieras! Construido sobre pyqt5, frida y algo de código terrible. Problemas conocidos...

Inspeckage

Inspeckage - Inspector de Paquetes Android Inspeckage es una herramienta desarrollada para ofrecer análisis dinámico de aplicaciones Android. Aplicando hooks a funciones de la API de Android, Inspeckage te ayudará a entender lo que una aplicación Android está haciendo en tiempo de ejecución...