droidbox

简介 DroidBox 是为 Android 应用程序提供动态分析而开发的。分析完成后，生成的结果会描述以下信息： 分析包的哈希值 传入/传出网络数据 文件读写操作 通过 DexClassLoader 启动的服务和加载的类 通过网络、文件和短信泄露的信息 被绕过的权限 使用 Android API 执行的加密操作 广播接收器列表 发送的短信和电话 此外，还会生成两个图表来可视化该包的行为。一个显示操作的时间顺序，另一个是树图，可用于检查分析包之间的相似性。 安装指南 以下是让 DroidBox 运行的指南。该发布版本仅在 Linux 和 Mac OS 上测试过。如果你没有 Android...

MaFrida

MaFrida 一个简单但功能强大的 Magisk 模块，可在启动时自动启动 Frida 服务器，并提供便捷的命令行界面来管理 Android 上的不同 Frida 版本。 功能特性 在启动时自动启动 frida-server。 轻松切换不同的 Frida 版本。 轻量级 CLI 工具：mafrida，内置用于下载、启动、终止和检查 frida-server 状态的命令。 在启动时启用/禁用 frida-server。 安装 1. 通过 Magisk Manager 刷入该模块。 2. 重启设备。 3. 在 root shell 中使用 mafrida 命令。 使用方法 使用 mafri...

android_autorooter

Android Autorooter This is just a mental note more than anything to further explore the posibilities of the work done here: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

frida-snippets

以及输出示例 目录 原生 加载 C/C++ 模块 一次性监视点 套接字活动 拦截 open 执行 shell 命令 枚举模块 记录 SQLite 查询 记录方法参数 拦截整个模块 转储内存段 内存扫描 Stalker Cpp 名称反混淆 早期钩子 Android Binder 事务 获取系统属性 揭示手动注册的原生符号 枚举已加载的类 类描述 关闭 WiFi 设置代理 获取 IMEI 钩子 io InputStream Android 弹 Toast 等待特定模块加载 Webview URL 打印所有运行时字符串及栈回溯 打印 SharedPreferences 更新 字符串比较 按地址...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...

CVE-2022-20607

CVE-2022-20607 En el firmware celular Pixel, existe una posible escritura fuera de los límites debido a la falta de una verificación de límites. Esto podría conducir a la ejecución remota de código con autenticación LTE necesaria. No se necesita interacción del usuario para la explotación...

cve-2015-6612poc-forM

cve-2015-6612 POC for M reportado por mí y @WenXu de Keen put this under ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ and cd into it && calling mm...

system_bt_AOSP10_r33_CVE-2021-0507

Pila Bluetooth de Fluoride Compilar y ejecutar en AOSP Simplemente compila AOSP: Fluoride viene incluido por defecto. Compilar y ejecutar en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente mkdir /fluoride cd /fluoride git clone...

DocViewerExploitApp

App DocViewerExploit - CVE-2021-40724 Este es el código fuente para explotar el Document Viewer de MobileHackingLab. Acerca de la app vulnerable Esta es una app de explotación para el reto de ejecución remota de código por carga dinámica de código DocumentViewer de MobileHackingLab. Este reto emu...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

avpass

AVPASS AVPASS 是一款用于泄露安卓恶意软件检测系统（即杀毒软件）检测模型，并利用泄露的信息结合 APK 混淆技术绕过其检测逻辑的工具。AVPASS 不限于检测系统所使用的检测特征，还能推断检测规则，从而通过自动转换 APK 二进制文件，将任何安卓恶意软件伪装成良性应用。为防止转换过程中应用逻辑的泄露，AVPASS 提供了一种模仿模式，允许恶意软件开发者在不发送完整二进制文件的情况下，安全地查询令其好奇的检测特征。 AVPASS 提供了多种实用功能来转换任何安卓恶意软件，使其能够绕过杀毒软件。以下是 AVPASS 提供的主要功能： 超过 10 个模块的 APK 混淆...

silverboxcc

Malware de Android con ingeniería inversa llamado Red Alert V2.0. En el momento del análisis, ya no había servidores C2 en funcionamiento, por lo que no pudimos observar ningún tráfico entre el malware y el servidor C2. Así que descubrimos el protocolo C2 y escribimos este panel de control. El...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Escalada de privilegios local tmp-root para el au/KDDI Xiaomi "aristotle" XIG04 en Android 12 , a través de CVE-2026-43499. Es una primitiva de root del propietario del dispositivo: enraíza tu propio teléfono por ejemplo, para reactivar ADB cuando l...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify WARNING: This project is still under development and by installing the app may desconfigure the Wi-Fi settings of your Android OS, a system restore may be necessary to fix it. Android application to brute force WiFi passwords without requiring a rooted device...

wifi-bruteforcer-fsecurify

WiFi暴力破解器 - Fsecurify 警告： 该项目仍在开发中，安装该应用可能导致您的Android系统的Wi-Fi设置出现异常，可能需要恢复系统才能修复。 无需root设备即可暴力破解WiFi密码的Android应用。 下载链接： http://fsecurify.com/wifi-bruteforcer-android-app-to-crack-wifi-passwords/...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce 通过暴力破解锁屏PIN来解锁安卓手机（或设备）。 将您的Kali NetHunter手机变成安卓设备的PIN暴力破解工具！ 📱 工作原理 它使用USB OTG线将锁定的手机连接到NetHunter设备。该设备模拟键盘，自动尝试PIN码，并在多次错误尝试后等待。 NetHunter手机 USB线 USB OTG适配器 锁定的安卓手机 USB HID Gadget驱动提供USB人机交互设备（HID）的模拟功能。这使得安卓NetHunter设备能够模拟键盘输入到锁定的手机上，就像直接把键盘插到锁定手机上并按键一样。 ⏱...

androwarn

Androwarn 又一款针对恶意Android应用程序的静态代码分析工具 描述 Androwarn 是一款主要旨在检测并警告用户关于 Android 应用程序开发的潜在恶意行为的工具。 该检测通过静态分析应用的 Dalvik 字节码（以 Smali 形式表示）执行，借助 androguard 库。 分析会根据用户选择的技术详细程度生成一份报告。 特点 针对不同恶意行为类别的字节码结构与数据流分析 电话标识符窃取 ：IMEI、IMSI、MCC、MNC、LAC、CID、运营商名称…… 设备设置窃取 ：软件版本、使用统计、系统设置、日志…… 地理位置信息泄露 ：GPS/WiFi 地理位置……...

GhostLock

GhostLock - Explotación de elevación de privilegios local CVE-2026-43499 Resumen de la vulnerabilidad ID CVE: CVE-2026-43499 Tipo de vulnerabilidad: UAF Use-After-Free en pila de futex PI herencia de prioridad Alcance: kernel de Linux 6.1 6.12 Android GKI Efecto: elevación de privilegios local +...

cve-2015-1538-1

附带的是一段Python脚本，用于生成利用‘stsc’漏洞（即CVE-2015-1538（1））的MP4文件。这是我在Stagefright库中报告的最关键的漏洞之一。此漏洞利用的预期结果是获得media用户权限下的反向shell。正如我在Black Hat和DEF CON演讲中详述的那样，该用户还拥有inet、audio、camera和mediadrm等多个组的访问权限。这些组允许攻击者在不利用额外漏洞的情况下远程拍照或监听麦克风。 该漏洞利用存在几个注意事项。首先，它并非通用利用代码，仅经测试可在单一设备型号上运行。我的目标是运行Android 4.0.4的Galaxy...

Nanobrok

Nanobrok Web 服务 用 Python 编写的 Web 服务，用于远程控制和保护您的 Android 设备。 官方应用可在 PlayStore 上找到： NanobrokPro Nanobrok Community 概述 Nanobrok-Server 是一个功能强大的开源 Web 服务，用于控制和保护您的 Android 设备，使用 Python 编写，提供稳定且安全的连接，以远程保护和控制您的 Android 设备。 主要特性 映射设备位置 警报标记（当设备丢失或被盗时） 录音麦克风 远程文件传输 PRO 网络扫描 PRO 以及更多 ！ 安全特性...