samsung-android-lpe

Parte 1: Esecuzione arbitraria di comandi AT CVE-2026-20980 I comandi dell'Application Processor AP sono gestiti da atdistributor dopo aver commutato la modalità di connessione su un dispositivo sbloccato utilizzando. root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor verifica i...

frida-c2-mcp

FridaC2MCP Un server MCP con trasporto HTTP streamable che esegue la strumentazione dinamica di Frida interamente sul dispositivo — nessun tool lato client richiesto. Questo progetto gira direttamente su dispositivi Android rooted e iOS jailbroken , esponendo Frida come un insieme di strumenti...

PulseAPK

PulseAPK PulseAPK é uma GUI de nível profissional para engenharia reversa e análise de segurança no Android, construída com WPF e .NET 8. Ela combina o poder bruto do apktool com recursos avançados de análise estática, envoltos em uma interface de alto desempenho com inspiração cyberpunk. O...

AbxOverflow

Le correzioni per il problema descritto qui sono apparse sotto CVE-2024-34740 / A-307288067: Bollettino Patch collegata dal bollettino Altre due patch: 1 2 XML Binario di Android All'interno di Android systemserver, molti servizi salvano il loro stato tra i riavvii in file XML $ adb shell su 0 fi...

SSLPinDetect

🔒 Rivelatore di SSL Pinning SSLPinDetect è uno strumento per analizzare APK Android al fine di rilevare implementazioni di SSL pinning, scansionando i pattern noti nel codice smali decompilato. Aiuta i ricercatori di sicurezza e i penetration tester a identificare in modo efficiente i meccanismi ...

Flutter-Reverse-Engineering-Labs

Laboratori di Reverse Engineering di Flutter Questo repository contiene una serie di sfide progressive pensate per introdurre il reverse engineering delle applicazioni Flutter. Poiché non ci sono molti post di blog o tutorial che spiegano il reversing di Flutter in dettaglio, ho deciso di creare...

PulseAPK-Core

PulseAPK 🌍 Lingue Inglese | Tedesco | Spagnolo | Francese | Ebraico | Coreano | Bielorusso | Finlandese | Lettone | Estone | Lituano | Ceco | Slovacco | Ungherese | Arabo | Portoghese | Russo | Ucraino | Cinese PulseAPK è un'interfaccia utente grafica professionale multipiattaforma per il reverse...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Schwachstelle Beschreibung der Schwachstelle Häufig wird WebView verwendet, um eine Webseite anzuzeigen. Viele Anwendungen nutzen dies beispielsweise, um die Serversteuerung zu ermöglichen. Viele Ergebnis-Seiten sind Webseiten statt lokaler Implementierungen, was viele...

OpenContacts

OpenContacts für Android Datenschutz für Ihre Kontakte. Übersetzung Möchten Sie diese App in Ihrer eigenen Sprache sehen? Tragen Sie Übersetzungen bei. Über Diese App speichert Kontakte in einer eigenen Datenbank, getrennt von den Android-Kontakten. So hat keine andere App Zugriff auf die Kontakt...

public-research

Nokia Deepfield ERT — ricerca pubblica Ricerca sulle minacce del Nokia Deepfield Emergency Response Team ERT, focalizzata su botnet DDoS e relative infrastrutture. Ogni directory copre una famiglia di botnet con un breve riepilogo e indicatori di compromissione IoC leggibili da macchina. Questo...

trueseeing

README trueseeing ist ein schneller, genauer und robuster Schwachstellenscanner für iOS-/Android-Apps. Wir arbeiten auf der Dalvik-VM-Ebene für Android – d.h. es ist uns egal, ob die Ziel-App obfuskiert ist oder nicht. Fähigkeiten Derzeit können wir: Automatisches Scannen der App auf...

morf

MORF Framework di Ricognizione Mobile Un potente toolkit di sicurezza offensiva per l'analisi di applicazioni mobili Trova Segreti. Proteggi le App. Rimanete Sicuri. 📋 Indice 💡 Panoramica 🚀 Avvio Rapido 🔍 Caratteristiche Principali 🏗️ Architettura 📋 Casi d'Uso Comuni 📦 Installazione Prerequisiti...

tap-ducky

TapDucky - Iniettore di sequenze di tasti HID USB per Android TapDucky - Iniettore di sequenze di tasti HID USB per Android Eseguire script DuckyScript open-source per Android rooted con supporto USB Gadget ConfigFS TapDucky ti permette di creare, personalizzare, programmare ed eseguire DuckyScri...

droidground

DroidGround Sito web | Demo Nelle tradizionali sfide CTF , è comune nascondere le flag in file su un sistema, richiedendo agli attacker di sfruttare vulnerabilità per recuperarle. Tuttavia, nel mondo Android questo approccio non funziona bene. I file APK sono facilmente scaricabili e reversibili,...

Apepe

📲 Apepe 📲 Enumera informazioni da un'app basata sul file APK 🕵️ Cos'è Apepe? 🕵️ Apepe è un progetto sviluppato per aiutare a catturare informazioni da un'app Android tramite il suo file APK. Può essere utilizzato per estrarre il contenuto, ottenere le impostazioni dell'app, suggerire il bypass di...

NXLoader

NXLoader Lancia i payload Fusée Gelée da Android stock. Scarica il file APK qui Basato pesantemente su Fusée Gelée e ShofEL2. fusee.bin è incluso come payload predefinito. Nota: Qualsiasi payload proprietario non è né testato né supportato da questo software. Funziona sul tuo dispositivo? Per...

KTO

KTO 🦶 Rausschmeißen Richten Sie es auf eine SSID und es entdeckt automatisch jeden verbundenen Client und schmeißt ihn raus – auch solche, die versuchen, sich wieder zu verbinden – ohne manuelles Zielen. Tools wie aireplay-ng zwingen Sie dazu, eine BSSID und eine Client-MAC anzugeben. Sie müssen...

android_application_analyzer

Analizzatore di Applicazioni Android Lo strumento viene utilizzato per analizzare il contenuto dell'applicazione Android nell'archiviazione locale. Installa le dipendenze usando i seguenti comandi chmod +x setup.sh ./setup.sh Usa i seguenti comandi per eseguire lo strumento con python3 python -m...

Tyr

Tyr Email peer-to-peer sulla rete Yggdrasil. Inglese | Русский Screenshot | | | ---|---|---|--- | | | Cos'è Tyr? Tyr esegue un server di posta comple...

atlantis-android

Atlantis Android Cattura il traffico HTTP/HTTPS dalle app Android e invialo a Proxyman per il debug. Panoramica Atlantis Android è una libreria companion per Proxyman che ti permette di catturare e ispezionare il traffico di rete delle tue applicazioni Android senza configurare un proxy o...