BadParcel

BadParcel Consulta Bundle Fengshui para una inmersión profunda en esta clase de errores. Este repositorio contiene un PoC para CVE-2023-20963, que es una discrepancia en la lógica de parcel/unparcel de Android WorkSource. La vulnerabilidad está parcheada en el Security Bulletin de Android de marz...

boringssl

BoringSSL BoringSSL es un fork de OpenSSL diseñado para satisfacer las necesidades de Google. Aunque BoringSSL es un proyecto de código abierto, no está pensado para uso general, como sí lo está OpenSSL. No recomendamos que terceros dependan de él. Hacerlo probablemente sea frustrante porque no h...

Dwarf

Dwarf Un depurador para ingenieros inversos, crackers y analistas de seguridad. O puedes llamarlo maldición, ¿por qué las frambuesas son tan esponjosas? o aún, los guerreros pato son ricos como el carajo. ¡Como quieras! Construido sobre pyqt5, frida y algo de código terrible. Problemas conocidos...

Inspeckage

Inspeckage - Inspector de Paquetes Android Inspeckage es una herramienta desarrollada para ofrecer análisis dinámico de aplicaciones Android. Aplicando hooks a funciones de la API de Android, Inspeckage te ayudará a entender lo que una aplicación Android está haciendo en tiempo de ejecución...

cve-2015-6612poc-forM

cve-2015-6612 POC for M reportado por mí y @WenXu de Keen put this under ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ and cd into it && calling mm...

HosTaGe

HosTaGe - Honeypot-To-Go Copyright C 2013-2021, Universidad de Aalborg Dinamarca y Universidad Técnica de Darmstadt Alemania HosTaGe es un honeypot ligero, de baja interacción, portátil y genérico para dispositivos móviles que tiene como objetivo la detección de entornos de red inalámbricos...

LiveHiddenCamera

Cámara Oculta en Vivo Live Hidden Camera LHC es una biblioteca que graba video y audio en vivo desde un dispositivo Android sin mostrar una vista previa. Motivación Estoy trabajando en un malware Android basado en investigación y decidí crear una RAT Herramienta de Administración Remota...

PT-2026-106738

Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.10, the type text and launch app tools in ufo/client/mcp/http servers/mobile mcp server.py pass the authenticated caller-controlled text and package name parameters into adb shell comma...

android-security-awesome

android-security-awesome A collection of Android security-related resources. If you find this project useful, please consider supporting it. 1. Tools 2. Academic/Research/Publications/Books 3. Exploits/Vulnerabilities/Bugs Tools Online Analyzers 1. Appknox - not free 2. Virustotal 3. NowSecure La...

scrounger

Description Scrounger - una persona que toma prestado de otros o vive a costa de ellos. No hay mejor descripción para esta herramienta por dos razones principales: la primera es porque esta herramienta se inspira en muchas otras herramientas ya publicadas; la segunda, porque vive de las...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

MalConfig

MalConfig Esto es parte de un módulo para el framework que estoy desarrollando constantemente. Las imágenes de robots son proporcionadas por robohash.org Los iconos de banderas son proporcionados por famfamfam Los decodificadores hacían uso principalmente de Androguard para extraer el C2 o las...

CVE-2024-0044

CVE-2024-0044/A-307532206 es una vulnerabilidad de gravedad alta en el framework de Android que permite a atacantes con acceso adb ejecutar código arbitrario bajo el UID de cualquier aplicación. Fue encontrada originalmente por Tom Hebb de Meta Red Team X. Puedes encontrar muchos artículos sobre...

Santoku-Linux

Forense Móvil, Análisis de Malware y Pruebas de Seguridad de Aplicaciones CORTAR Y TROCEAR Arranca en Santoku y ponte a trabajar, con las últimas herramientas y utilidades de seguridad centradas en plataformas móviles como Android e iOS. Santoku Linux es un ISO de Linux arrancable que puedes...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

scrcpy

!WARNING Este repositorio de GitHub https://github.com/Genymobile/scrcpy es la única fuente oficial del proyecto. No descargues las versiones desde sitios web aleatorios, incluso si su nombre contiene scrcpy. scrcpy v5.0 se pronuncia "scr een c opy " Esta aplicación refleja dispositivos Android...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit PoC Exploiting SQL Injection in Android's Download Provider in Sort Parameter CVE-2019-2196 Security Advisory Android AOSP Download Provider SQL Injection in Query Sort Parameter CVE-2019-2196 Demo...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Descripción Exploit para la vulnerabilidad CVE-2019-2215 — use-after-free en el controlador binder del kernel de Android. Permite elevar privilegios a root en dispositivos vulnerables. Vulnerabilidad CVE-2019-2215 —...

Magisk

Este no es un producto compatible oficialmente por Google Introducción Magisk es un conjunto de software de código abierto para personalizar Android, compatible con dispositivos superiores a Android 6.0. Algunas características destacadas: MagiskSU : Proporciona acceso root para aplicaciones Magi...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb era vulnerable a ataques de directory traversal que podrían ser montados por daemons adb maliciosos o comprometidos durante una operación adb pull. El dispositivo malicioso: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof La...