truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze Ein statisches Analysewerkzeug für Android- und iOS-Anwendungen, das sich auf Sicherheitsprobleme außerhalb des Quellcodes konzentriert, wie z. B. Ressourcenstrings, Drittanbieterbibliotheken und Konfigurationsdateien. Voraussetzungen Python 3 wird benötigt, und alle erforderlichen Modul...

AndroPyTool

AndroPyTool Aggiornamento! Le immagini di DroidBox sono state riparate. L'analisi dinamica ora funziona. Questo è uno strumento per estrarre caratteristiche statiche e dinamiche da APK Android. Combina diversi strumenti noti di analisi di app Android come DroidBox, FlowDroid, Strace, AndroGuard o...

apkleaks

APKLeaks Digitaliza arquivos APK em busca de URIs, endpoints e segredos. Instalação A partir do PyPi A partir do código fonte A partir do Docker Uso Opções Saída Padrão Argumentos para o desmontador Licença Agradecimentos Instalação É bastante simples instalar o APKLeaks : A partir do PyPi...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App DVHMA ist eine hybride Mobile App für Android, die absichtlich Sicherheitslücken enthält. Ihr Zweck ist es, Sicherheitsexperten zu ermöglichen, ihre Werkzeuge und Techniken legal zu testen, und Entwicklern zu helfen, die häufigen Fallstricke bei der sichere...

cve-2015-1538-1

È incluso uno script python che genera un MP4 che sfrutta la vulnerabilità ‘stsc’, altrimenti nota come CVE-2015-1538 1. Questa è una delle vulnerabilità più critiche che ho segnalato nella libreria Stagefright. Il risultato atteso dell'exploit è una reverse shell come utente media. Come...

NXLoader

NXLoader Meine erste Android-App: Starte Fusée Gelée Payloads von stock Android aus Basiert stark auf Fusée Gelée und ShofEL2. fusee.bin wird als Standard-Payload mitgeliefert. Hinweis: Alle proprietären Payloads werden von dieser Software weder getestet noch unterstützt. Funktioniert es auf dein...

Damn-Vulnerable-Bank

Damn Vulnerable Bank Guida: https://rewanthtammana.com/damn-vulnerable-bank/ Informazioni sull'applicazione Damn Vulnerable Bank è progettata per essere un'applicazione Android intenzionalmente vulnerabile. Tutti i dettagli sono documentati nella guida, qui. Prossime sessioni NoNameCon...

FTC-Skystone-Dark-Angels-Romania-2020

AVVISO Questo repository contiene il pubblico SDK FTC per la stagione di competizione SKYSTONE 2019-2020. In precedenza questo progetto software era ospitato qui. I team che partecipano alla sfida SKYSTONE dovrebbero utilizzare questo nuovo repository SKYSTONE invece del più vecchio e non più...

MifareClassicTool

MIFARE Classic Tool MCT Eine Android-NFC-App zum Lesen, Schreiben, Analysieren usw. von MIFARE-Classic-RFID-Tags. Lies diese Informationen in anderen Sprachen: English 简体中文 正體中文 Nützliche Links: MIFARE Classic Tool Donate-Version bei Google Play Screenshots Hilfe & Info/Benutzerhandbuch...

Santoku-Linux

Mobile Forensics, Analisi di Malware e Test di Sicurezza delle App TAGLIA E DIVIDI Avvia Santoku e mettiti al lavoro, con gli ultimi strumenti di sicurezza e utilità focalizzati su piattaforme mobili come Android e iOS. Santoku Linux è un ISO Linux avviabile che puoi eseguire come Live CD o...

Inspeckage

Inspeckage - Ispettore di Pacchetti Android Inspeckage è uno strumento sviluppato per offrire analisi dinamica delle applicazioni Android. Applicando hook alle funzioni dell'API Android, Inspeckage ti aiuterà a capire cosa fa un'applicazione Android in fase di esecuzione...

frida-android-libbinder

frida-android-libbinder Script PoC Frida per visualizzare il traffico libbinder di Android. I seguenti link sono stati una grande fonte di ispirazione e conoscenza: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

Pixel_GPU_Exploit

Mali GPU कर्नल LPE यह लेख Mali GPU के भीतर दो कर्नल कमजोरियों का गहन विश्लेषण प्रदान करता है, जो डिफ़ॉल्ट एप्लिकेशन सैंडबॉक्स से पहुंच योग्य हैं, जिन्हें मैंने स्वतंत्र रूप से पहचाना और Google को रिपोर्ट किया। इसमें एक कर्नल एक्सप्लॉइट शामिल है जो मनमाना कर्नल r/w क्षमताएं प्राप्त करता है।...

apkinspector

AndroidAnalysisGUI Questa è una guida per ottenere la versione alpha di Android Analysis GUI. È stata testata solo su Linux. 1. Installa Qt SDK. 1Scarica il QtSDK QtSDKLin32offlinev111en.run da "http://qt.nokia.com/downloads/sdk-linux-x11-32bit-cpp-offline" e installalo con permessi di root...

APKiD

APKiD APKiD ti dà informazioni su come è stato creato un APK. Identifica molti compilatori, packer, offuscatori e altre cose strane. È il PEiD per Android. Per maggiori informazioni su ciò per cui questo strumento può essere utilizzato, consulta: Android Compiler Fingerprinting Detecting Pirated...

Dwarf

Dwarf Un debugger per reverse engineer, cracker e analisti di sicurezza. Oppure puoi chiamarlo dannazione, perché i lamponi sono così soffici o ancora, i guerrieri anatra sono ricchi come la merda. Come preferisci! Costruito su pyqt5, frida e del codice terribile. Problemi noti JavaTraceView è...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Exploit bauen Stelle sicher, dass das Android NDK installiert ist. Für Pixel 6, root@kitploit: make pixel Für Samsung S22, root@kitploit: make s22 So verwendest du den Exploi...

android-check

Android Check Plugin für statische Code-Analyse für Android-Projekte. Verwendung Änderungen in /build.gradle: root@kitploit: buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... Änderungen in //build.gradle: root@kitploit: apply plugin:...

Metaphor

Metaphor Metaphor - Stagefright con bypass ASLR Di Hanan Be'er di NorthBit Ltd. Link al whitepaper: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter: https://twitter.com/HighByte Il codice sorgente di Metaphor è ora disponibile! Il codice include un PoC che...