blueshrimp

Proof-of-concept per CVE-2025-48593 basato sull'esame della patch. Non dovresti preoccupartene. Per quanto ne so, i telefoni NON sono vulnerabili a CVE-2025-48593. Il problema riguarda solo i dispositivi Android che supportano la funzione di cuffie/altoparlanti Bluetooth, come alcuni smartwatch,...

CVE-2026-82089

The wallabag aka fr.gaulupeau.apps.InThePoche application through 2.6.0 for Android allows XSS because /api/entries data is loaded into a WebView...

Diggy

Diggy Diggy può estrarre endpoint/URL da file apk. Salva il risultato in un file txt per ulteriori elaborazioni. Dipendenze apktool Utilizzo root@kitploit: ./diggy.sh /path/to/apk/file.apk Puoi anche installarlo per un accesso più facile eseguendo install.sh Dopodiché, sarai in grado di eseguire...

InjuredAndroid

InjuredAndroid - CTF Eine anfällige Android-Anwendung mit CTF-Beispielen, die auf Bug-Bounty-Funden, Exploit-Konzepten und purer Kreativität basieren. Jetzt im Google Play Store erhältlich! https://play.google.com/store/apps/details?id=b3nac.injuredandroid Einrichtung für ein physisches Gerät 1...

Obfuscapk

!IMPORTANT Questo progetto è archiviato e non più mantenuto. Alcune delle domande più comuni trovano risposta in FAQ e troubleshooting. Uno strumento di offuscamento black-box per app Android. Obfuscapk è uno strumento Python modulare per offuscare app Android senza bisogno del loro codice...

BadIntent

BadIntent Introduzione BadIntent è il collegamento mancante tra Burp Suite e il sistema di IPC/Messaging di Android. BadIntent è composto da due parti: un modulo basato su Xposed in esecuzione su Android e un plugin per Burp. Grazie a questa interazione, è possibile utilizzare il normale flusso d...

super

SUPER Android Analyzer Sicher, Einheitlich, Leistungsstark und Erweiterbar – Rust Android Analyzer SUPER ist ein Kommandozeilentool, das unter Windows, macOS X und Linux verwendet werden kann und .apk -Dateien auf Schwachstellen untersucht. Dazu entpackt es APKs und wendet eine Reihe von Regeln a...

AhMyth-Android-RAT

AhMyth Android Rat Versione Beta Si compone di due parti: Lato server: applicazione desktop basata sul framework electron pannello di controllo Lato client: applicazione Android backdoor Per Iniziare Hai due opzioni per installarlo 1 Dal codice sorgente Prerequisiti: Electron per avviare l'app Ja...

DDoSPacket

📦 Questo progetto è archiviato e non più mantenuto. Leggi di più: Perché ho deciso di andare avanti → Ultimo aggiornamento del 27 novembre 2023 Grazie per aver segnalato problemi nella sezione issues, la maggior parte dei problemi sono riuscito a risolverli, sembra che il mio codice/script di...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- Di HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

Kage

Kage Kage ka-geh è uno strumento ispirato ad AhMyth progettato per il server RPC di Metasploit per interagire con sessioni meterpreter e generare payload. Per ora supporta solo windows/meterpreter e android/meterpreter. Per Iniziare Segui queste istruzioni per avere una copia di Kage in esecuzion...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

AndroidWebviewInjectDemo

AndroidWebviewInjectDemo Um aplicativo de demonstração para testar a vulnerabilidade de segurança do WebView do Android: CVE-2012-6636...

Hijacker

Hijacker Hijacker è un'interfaccia grafica per gli strumenti di penetration testing Aircrack-ng, Airodump-ng, MDK3 e Reaver. Offre un'interfaccia semplice e facile per utilizzare questi strumenti senza digitare comandi in una console e copiare e incollare indirizzi MAC. Questa applicazione richie...

CVE-2023-40130

https://wrlus.com/android-security/bindservice-error-handle/...

blutter

Blutter Strumento di Reverse Engineering per Applicazioni Flutter Mobile tramite Compilazione del Runtime Dart AOT Attualmente l'applicazione supporta solo il file Android libapp.so solo arm64. Inoltre, l'applicazione funziona al momento solo con versioni recenti di Dart. Per le funzionalità...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

PoC-Deployer-System

PoC-Deployer-System English | Chinês Ferramenta visual baseada na ferramenta de injeção Zygote do CVE-2024-31317, integrando terminal remoto e transferência de arquivos. Binder-CLI - acessar serviços do sistema via binder Capturas de tela Injeção UID/GID| Funções Avançadas| Reverse Shell...

ecapture

汉字 | Englisch eCapture旁观者: SSL/TLS-Textinhalte ohne CA-Zertifikat mit eBPF erfassen. !IMPORTANT Unterstützt Linux/Android auf x8664 Kernel 4.18+ und aarch64 Kernel 5.5+. Die Kernel-Versionsanforderungen gelten pro CPU-Architektur für sowohl Linux als auch Android. Benötigt ROOT-Berechtigung oder...