CVE-2026-79117

Race condition in WebAppInstalls in Google Chrome on on Android prior...

CVE-2026-26897

EcoOnline EHS for Android (com.airsweb.v10 v0.2.499) is vulnerable to a deep link validation bypass in its MainActivity. The app's ehs-app:// scheme handler performs a naive string replacement (ehs-app: → https:) and loads the result into the WebView without applying the host allow-list used on a...

CVE-2026-79086

Missing authorization in CustomTabs in Google Chrome on on Android pri...

CVE-2026-79046

Race condition in Permissions in Google Chrome on on Android prior to...

CVE-2026-79222

Incorrect authorization in CustomTabs in Google Chrome on on Android p...

samsung-android-lpe

Parte 1: Esecuzione arbitraria di comandi AT CVE-2026-20980 I comandi dell'Application Processor AP sono gestiti da atdistributor dopo aver commutato la modalità di connessione su un dispositivo sbloccato utilizzando. root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor verifica i...

frida-c2-mcp

FridaC2MCP Un server MCP con trasporto HTTP streamable che esegue la strumentazione dinamica di Frida interamente sul dispositivo — nessun tool lato client richiesto. Questo progetto gira direttamente su dispositivi Android rooted e iOS jailbroken , esponendo Frida come un insieme di strumenti...

PulseAPK

PulseAPK PulseAPK é uma GUI de nível profissional para engenharia reversa e análise de segurança no Android, construída com WPF e .NET 8. Ela combina o poder bruto do apktool com recursos avançados de análise estática, envoltos em uma interface de alto desempenho com inspiração cyberpunk. O...

AbxOverflow

Le correzioni per il problema descritto qui sono apparse sotto CVE-2024-34740 / A-307288067: Bollettino Patch collegata dal bollettino Altre due patch: 1 2 XML Binario di Android All'interno di Android systemserver, molti servizi salvano il loro stato tra i riavvii in file XML $ adb shell su 0 fi...

SSLPinDetect

🔒 Rivelatore di SSL Pinning SSLPinDetect è uno strumento per analizzare APK Android al fine di rilevare implementazioni di SSL pinning, scansionando i pattern noti nel codice smali decompilato. Aiuta i ricercatori di sicurezza e i penetration tester a identificare in modo efficiente i meccanismi ...

Flutter-Reverse-Engineering-Labs

Laboratori di Reverse Engineering di Flutter Questo repository contiene una serie di sfide progressive pensate per introdurre il reverse engineering delle applicazioni Flutter. Poiché non ci sono molti post di blog o tutorial che spiegano il reversing di Flutter in dettaglio, ho deciso di creare...

PulseAPK-Core

PulseAPK 🌍 Lingue Inglese | Tedesco | Spagnolo | Francese | Ebraico | Coreano | Bielorusso | Finlandese | Lettone | Estone | Lituano | Ceco | Slovacco | Ungherese | Arabo | Portoghese | Russo | Ucraino | Cinese PulseAPK è un'interfaccia utente grafica professionale multipiattaforma per il reverse...

OpenContacts

OpenContacts für Android Datenschutz für Ihre Kontakte. Übersetzung Möchten Sie diese App in Ihrer eigenen Sprache sehen? Tragen Sie Übersetzungen bei. Über Diese App speichert Kontakte in einer eigenen Datenbank, getrennt von den Android-Kontakten. So hat keine andere App Zugriff auf die Kontakt...

public-research

Nokia Deepfield ERT — ricerca pubblica Ricerca sulle minacce del Nokia Deepfield Emergency Response Team ERT, focalizzata su botnet DDoS e relative infrastrutture. Ogni directory copre una famiglia di botnet con un breve riepilogo e indicatori di compromissione IoC leggibili da macchina. Questo...

trueseeing

README trueseeing ist ein schneller, genauer und robuster Schwachstellenscanner für iOS-/Android-Apps. Wir arbeiten auf der Dalvik-VM-Ebene für Android – d.h. es ist uns egal, ob die Ziel-App obfuskiert ist oder nicht. Fähigkeiten Derzeit können wir: Automatisches Scannen der App auf...

morf

MORF Framework di Ricognizione Mobile Un potente toolkit di sicurezza offensiva per l'analisi di applicazioni mobili Trova Segreti. Proteggi le App. Rimanete Sicuri. 📋 Indice 💡 Panoramica 🚀 Avvio Rapido 🔍 Caratteristiche Principali 🏗️ Architettura 📋 Casi d'Uso Comuni 📦 Installazione Prerequisiti...

tap-ducky

TapDucky - Iniettore di sequenze di tasti HID USB per Android TapDucky - Iniettore di sequenze di tasti HID USB per Android Eseguire script DuckyScript open-source per Android rooted con supporto USB Gadget ConfigFS TapDucky ti permette di creare, personalizzare, programmare ed eseguire DuckyScri...

droidground

DroidGround Sito web | Demo Nelle tradizionali sfide CTF , è comune nascondere le flag in file su un sistema, richiedendo agli attacker di sfruttare vulnerabilità per recuperarle. Tuttavia, nel mondo Android questo approccio non funziona bene. I file APK sono facilmente scaricabili e reversibili,...

Apepe

📲 Apepe 📲 Enumera informazioni da un'app basata sul file APK 🕵️ Cos'è Apepe? 🕵️ Apepe è un progetto sviluppato per aiutare a catturare informazioni da un'app Android tramite il suo file APK. Può essere utilizzato per estrarre il contenuto, ottenere le impostazioni dell'app, suggerire il bypass di...

NXLoader

NXLoader Lancia i payload Fusée Gelée da Android stock. Scarica il file APK qui Basato pesantemente su Fusée Gelée e ShofEL2. fusee.bin è incluso come payload predefinito. Nota: Qualsiasi payload proprietario non è né testato né supportato da questo software. Funziona sul tuo dispositivo? Per...