CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 安全研究声明 本项目仅用于安全研究和教育目的。使用本工具进行未经授权的测试是非法的。作者不对任何滥用或损害负责。 📋 概述 CVE-2024-31317 是一个影响 Android 9 至 Android 13 设备的严重安全漏洞，允许具有 WRITESECURESETTINGS 权限的应用程序通过命令注入获得系统级权限执行。 本项目提供了该漏洞的详细技术分析、概念验证代码以及自动化部署工具。 ✨ 主要特性 📱 支持 Android 9-13 全版本 🛠️ 自动化部署脚本 🔄 反向 Shell 连接 📊 详细的技术文档 🎯 模块化设计 🐛...

gv_decryptor

Gallery Vault 解密器 用于恢复由 Gallery Vault（ThinkYeah）Android 应用加密的资产的恢复工具。它支持下文记录的 V2 容器布局，且不需要 Gallery Vault PIN 码。 仅恢复您拥有或有权检查的数据。 要求 Python 3.10 或更高版本 PyCryptodome，用于该格式的 DES 运算 prompt-toolkit，用于终端界面 安装运行时依赖： python3 -m pip install -r requirements.txt 用于开发和测试： python3 -m pip install -r...

world_conqueror_4_ru

World Conqueror 4 — 俄语翻译与模组 CMake 流水线：解包原始 APK、应用补丁并构建已签名的俄语版游戏。 这是什么 从原始 World Conqueror 4 APK 构建俄语版本：游戏被反编译，资源被解密，应用选定的补丁，重新打包并签名 APK。输出为可直接安装的 build/wc4wc4-aligned-debugSigned.apk。 构建 需要：Java 11+、Python 3.12+（pip install cryptography）、CMake 4.3+ 和 Ninja。基础 APK、apktool 和 uber-apk-signer 会自动下载，并...

DirtyPipe-Android

适用于 Android 的 DirtyPipe Dirty Pipe CVE-2022-0847 针对 Android 的临时 root PoC。 目标设备 目前仅适用于安全补丁级别在 2022-02-05 至 2022-04-05 之间的 Pixel 6。 请勿在其他设备或其他版本上使用。必然会导致崩溃（重启）。 Dirty Pipe 最终在 Pixel 6 的 2022 年 5 月安全更新中被修复。 @rapperskull 已移植至 Realme GT2 Pro（https://github.com/polygraphene/DirtyPipe-Android/issues/12）...

DroidDetective

🕵️ 一个用于 Android 应用的机器学习恶意软件分析框架。 ☢️ DroidDetective 是一个用于分析 Android 应用（APK）潜在恶意软件相关行为和配置的 Python 工具。当提供应用（APK 文件）路径时，DroidDetective 会利用其机器学习模型预测该应用是否恶意。DroidDetective 的特性和功能包括： 分析应用的 AndroidManifest.xml 文件中约 330 项权限的指定情况。 🙅 分析应用 AndroidManifest.xml 文件中使用的标准权限和专有权限数量。 🧮 使用基于上述数据训练的 RandomForest...

PoC-for-CVE-2024-7014-Exploit

CVE-2024-7014漏洞利用的PoC 针对Telegram for Android（版本10.14.4及更早版本）中CVE-2024-7014（EvilVideo）漏洞的概念验证。该程序将一个伪装成视频的恶意文件上传到Telegram频道，利用该安全漏洞安装恶意软件或重定向用户。 先决条件 您的系统上已安装 Python 3.x。 pyTelegramBotAPI 库（pip install pyTelegramBotAPI）。 一个 Telegram 机器人令牌 一个 Telegram 频道或聊天 ID，机器人具有在该频道发布的权限。...

com.heytap.browser

漏洞报告 概述： 在 Android 平台的 com.heytap.browser 应用中发现了一个漏洞。该漏洞允许攻击者在无需任何权限的情况下，在应用上下文中执行任意 JavaScript 代码。 应用详情： 供应商： - ColorOS 应用名称： 'Internet Browser' com.heytap.browser 版本： 45.10.3.4.1 组件： com.android.browser.RealBrowserActivity 漏洞详情： 漏洞类型： JavaScript 代码执行 攻击向量： 通过导出的 activity 组件 所需权限： 无 描述：...

FTC-Skystone-Dark-Angels-Romania-2020

通知 本仓库包含用于SKYSTONE（2019-2020）赛季的公共FTC SDK。 此前该软件项目托管在此处。参加SKYSTONE挑战赛的队伍应使用这个新的SKYSTONE仓库，而不是旧的（且不再更新）ftcapp仓库。 欢迎！ 此GitHub仓库包含用于构建Android应用以控制 FIRST 科技挑战赛竞赛机器人的源代码。要使用此SDK，请将整个项目下载/克隆到本地计算机。 开始使用 如果您是机器人技术新手或 FIRST 科技挑战赛新手，建议首先查看FTC Blocks教程，以熟悉如何使用控制系统： FTC Blocks在线教程 即使您是高级Java程序员，从FTC...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

robodroid

RoboDroid RoboDroid 是一款前沿软件工具，旨在简化管理（很快 也将支持部署）用于网络靶场环境的 Android 设备的过程。通过 RoboDroid，用户可以轻松设置和自定义 Android 设备的预定义行为，从而创建复杂的网络攻击场景并测试其针对各种威胁的防御能力。 📋 目录 📱 背景 ⚡ 概述 📚 工作原理 与 Frida Agent 的交互 🔌 安装 RoboDroid 库 ℹ️ 使用方法 run 命令 环境变量 在 Docker 中运行 🚀 演示 🚧 路线图 📚 致谢 🪪 许可证 📱 背景...

friman

friman 你是否曾觉得，为当前任务找到合适的 Frida 版本就像穿针引线一样困难？不同的项目、设备和调试场景都需要特定的构建版本，跟踪 Frida 版本很快就会变成一场繁琐的平衡游戏。friman（发音为“ free man ”）正是为了解决这个问题而设计的。 为什么 在不同的 Frida 版本之间切换是很常见的，因为不同的环境对最新版本的行为表现并不总是一致。根据你的目标环境，可能只有某个特定版本才能稳定工作。常见原因包括： 设备/系统怪癖 ：较旧或特殊的 Android/iOS 构建可能只兼容特定的 Frida 版本。 项目兼容性...

APKLab

APKLab La experiencia definitiva de ingeniería inversa de Android directamente en tu VS Code. APKLab integra perfectamente las mejores herramientas de código abierto: Apktool, smali-lsp, Jadx, uber-apk-signer, apk-mitm y más en el excelente VS Code para que puedas centrarte en el análisis de...

apk-interceptor

apk-interceptor Android 深层链接、Intent 和 WebView 桥接评估辅助工具 apk-interceptor 是一个专为授权应用安全评估而设计的便携式 Android 测试 APK。它帮助安全工程师验证 Android 应用如何处理外部入口点，例如自定义 URI 方案、深层链接、导出的 Activity 和 WebView JavaScript 桥接。 该工具有意受限： 它不声明 android.permission.INTERNET 它不向外部服务器发送数据 它不执行 Shell 命令 它不需要 root、Magisk、Frida 或运行时插桩...

packages_apps_Settings_AOSP10_r33_CVE-2020-0188_CVE-0219

此存储库没有 README。...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219

此存储库没有 README。...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

objection

📱objection - 运行时移动探索工具 objection 是一个运行时移动探索工具包，基于 Frida，旨在帮助你评估移动应用的安全状况，无需越狱。 支持 iOS 和 Android。 检查并交互容器文件系统。 绕过 SSL 证书固定。 导出钥匙串。 执行内存相关任务，例如转储与修补。 探索并操作堆上的对象。 还有更多更多功能... 截图可在wiki中查看。 安装 安装非常简单，只需执行 pip3 install objection。这将为你提供 objection 命令。你可以通过 pip3 install --upgrade objection 更新现有的 objection...

Glass

Glass 如其名，透明而顺滑 一款快速、原生、移动应用优先 的交互式反汇编器。它是针对 Android / iOS 逆向工程工作流程的 IDA Pro 的精神继承者，围绕以下组件构建： smali 用于处理 APK / DEX / smali armv8-encode 用于 AArch64 和 ARMv7（A32 / Thumb）——原生 .so、iOS Mach-O gpui（Zed）用于 GPU 加速的原生 UI redb 用于内容寻址持久化 内置 MCP 服务器，使得任何支持 MCP 的主机（Claude Desktop、Cursor、Zed）都可以直接驱动 Glass...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old-one

此存储库没有 README。...

sjcam

Lelouch: SJCAM SJ4000 固件研究与自定义固件 Trocar para Português Brasil 针对 SJCAM SJ4000 Air 的 Allwinner V3 版本的逆向工程笔记、固件工具、概念验证代码以及自定义固件界面。 研究文章 本仓库包含研究过程中产生的代码和成果。完整文章阐述了从首次固件转储到 Lelouch 自定义固件的整个调查过程。 阅读完整的研究文章（英文） 或 葡萄牙语版。 关于项目 这项工作始于一个简单的问题：在没有文档、源代码或供应商支持的情况下，我能对一台廉价运动相机获得多少控制权？ 结果发现该相机使用了 Allwinner V3...