exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

exploit_mitigations

Mitigazioni dello sfruttamento L'obiettivo è elencare le mitigazioni dello sfruttamento aggiunte nel tempo in vari sistemi operativi, software, librerie o hardware. È utile sapere se una data vulnerabilità è facilmente sfruttabile o meno in base alle mitigazioni dello sfruttamento in atto. Un...

mitmproxy

mitmproxy !autofix.ci:...

jadx

JADX jadx - Dex-zu-Java-Decompiler Kommandozeilen- und GUI-Tools zum Erzeugen von Java-Quellcode aus Android-Dex- und Apk-Dateien !WARNING Bitte beachten Sie, dass jadx in den meisten Fällen nicht 100% des Codes dekompilieren kann, daher treten Fehler auf. Überprüfen Sie den Leitfaden zur...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

andriller

Andriller CE Edição Comunitária Andriller é um utilitário de software com uma coleção de ferramentas forenses para smartphones. Ele realiza aquisição somente leitura, forensicamente sólida e não destrutiva de dispositivos Android. Possui funcionalidades como desbloqueio de tela poderoso para...

slicer

स्लाइसर एक उपकरण जो APK फ़ाइल पर recon प्रक्रिया को स्वचालित करता है। स्लाइसर एक निकाले गए APK फ़ाइल का पथ स्वीकार करता है और फिर सभी गतिविधियों, रिसीवरों और सेवाओं को लौटाता है जो निर्यातित हैं और null अनुमतियाँ रखते हैं और बाहरी रूप से उत्तेजित किए जा सकते हैं। नोट : APK को jadx या apktool के...

android_autorooter

एंड्रॉइड ऑटोरूटर यह किसी भी चीज़ से अधिक एक मानसिक नोट है, यहाँ किए गए कार्य की संभावनाओं का और अधिक पता लगाने के लिए: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

Obfu-DE-Scate

🤖 ObfuDEscate: Uma ferramenta de desofuscação e comparação para APKs Android. 📱 ObfuDEscate é uma ferramenta Python projetada para simplificar o processo de desofuscar e comparar duas versões de um APK Android - mesmo que as funções tenham sido renomeadas como parte da ofuscação. Com lógica de...

ADEL

ADEL - Estrattore Dati Android Lite Questo script Python estrae tutti i database SQLite importanti da uno smartphone Android connesso al disco locale e analizza questi file in un flusso di lavoro forense accurato. Se nessuno smartphone è connesso, puoi specificare una directory locale che contien...

BlackDex

BlackDex English Version BlackDex è uno strumento di unpacking per telefoni Android, supporta da 5.0 a 12, non richiede alcun dipendenza da ambiente, può essere usato su qualsiasi telefono, incluso l'emulatore. In pochi secondi, è possibile effettuare l'unpacking di APK installati e non installat...

WhatsDump

Riscrittura completa del progetto. WIP WhatsDump Estrai la chiave privata di WhatsApp da qualsiasi dispositivo Android supportato Android 7+. Questo strumento avvia un emulatore Android 6 pulito e tenta di registrarsi con il tuo numero per estrarre la chiave privata di msgstore. NOTA: questo...

Doldrums

Svolazzare: muoversi con movimenti rapidi e irregolari, battere velocemente, essere agitato. Doldrums: un periodo di stagnazione. Doldrums è uno strumento di reverse engineering per applicazioni Flutter destinate ad Android. Concretamente, è un parser ed estrattore di informazioni per il binario...

EVABS

EVABS Laboratori Android Estremamente Vulnerabili Un'applicazione Android open source intenzionalmente vulnerabile per fungere da piattaforma di apprendimento per principianti della sicurezza delle applicazioni Android. L'obiettivo è introdurre principianti con conoscenze molto limitate o nulle a...

whatsapp-media-decrypt

WhatsApp Media Decrypt Una recente indagine forense di alto profilo ha riportato che “a causa della crittografia end-to-end utilizzata da WhatsApp, è praticamente impossibile decifrare il contenuto del file scaricato file .enc per determinare se contenesse codice malevolo oltre al video...

CVE-2021-28663

CVE-2021-28663 Una semplice PoC leak per CVE-2021-28663 Interno della vulnerabilità backdoor del kernel Android Questa è una PoC di base per CVE-2021-28663. Un difetto di progettazione nel driver Mali GPU del kernel Android. 1. Crea una GPUVA e fai anche mmap su di essa per ottenere l'indirizzo...

Evil-Droid

Evil-Droid Framework . versione 0.3 root@kitploit: Autore: Mascerano Bachir dev-labs Disclaimer legale: root@kitploit: L'autore non si assume alcuna responsabilità per l'uso improprio di questo strumento, ricordati che è solo a scopo educativo. Descrizione: root@kitploit: Evil-Droid è un framewor...

LeakValue

Android 13 führt viele Verbesserungen ein, um den Parcel-Serialisierungsmechanismus abzusichern. Hier ist eine Präsentation des Android-Sicherheits- und Datenschutzteams zu den vorgenommenen Verbesserungen Das ist großartig – es beseitigt definitiv viele Schwachstellen oder macht sie nicht...

APKHunt

APKHunt | Analizzatore Statico OWASP MASVS APKHunt è uno strumento completo di analisi statica del codice per app Android basato sul framework OWASP MASVS. Sebbene APKHunt sia pensato principalmente per sviluppatori di app mobili e tester di sicurezza, chiunque può utilizzarlo per identificare e...