Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 概述 一个后渗透利用工具，演示了如何完整地在内存中绕过 Chromium 的 应用绑定加密（App-Bound Encryption, ABE） 。本项目利用 基于直接系统调用（Direct Syscall）的反射式进程镂空（Reflective Process Hollowing） 来以挂起状态启动一个合法的浏览器进程，隐蔽地注入载荷以劫持其身份和安全上下文。这种 白加黑（Living-off-the-Land, LOTL）...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

appsandbox

App Sandbox App Sandbox 是一款适用于 Windows 和 macOS 的虚拟机应用，专注于性能与易用性。 Windows 功能： 可在 Windows 11 家庭版或专业版上运行，无需 Hyper-V 支持 Windows 11 或 Ubuntu 26.04 LTS 虚拟机 零接触安装 复制与粘贴 双声道音频 通过半虚拟化实现 GPU 加速（GPU-PV），支持 DirectX 12（仅 Windows）、OpenGL、Vulkan、CUDA、OpenCL 支持 GPU 硬件视频解码器/编码器 通过 Hyper-V 套接字代理实现 SSH（无需网络） 快照 固定...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

Insular

Insular ビッグブラザーアプリを隔離します。 これは優れた Island をベースにしたフォークです。Shelter にも特別な謝意を表します。このプロジェクトは完全なFLOSSフォークを作るきっかけを与えてくれました。 ドキュメント adb 経由での Insular の有効化方法、プロファイル間のファイルアクセス、God モード（Work Profile 外のアプリへの制御拡張）、Island との違いなどについては、ドキュメント を参照してください。 機能 Insular を使うと、以下のことが可能です: ビッグブラザーアプリを隔離 アカウントを複製して同時に実行...

LeakValue

Android 13 では、Parcel のシリアライゼーションメカニズムを強化するために多くの機能強化が導入されています。 こちらが Android セキュリティ＆プライバシーチームによる機能強化のプレゼンテーションです これは素晴らしく、多くの脆弱性を排除するか、悪用不可能にしています。また、以前のエクスプロイト（アプリが他のアプリ（システムアプリを含む）にコードをロードできるようにするもの）を破ったことについても説明しています。 しかし今、私は同じことを別の方法で実現する新しいエクスプロイトを持ち帰ってきました。これは、前述の Parcel...

mastg

OWASPモバイルアプリケーションセキュリティテストガイド MASTG OWASPモバイルアプリケーションセキュリティテストガイド MASTGは、モバイルアプリのセキュリティテストとリバースエンジニアリングのための包括的なマニュアルです。これは、OWASP Mobile Security Weakness Enumeration MASWE の脆弱性を検証するための技術的なプロセスを説明しており、OWASP Mobile Application Verification Standard MASVS にリストされたコントロールと整合しています。 OWASP MAS: OWASP MASV...

OpenContacts

OpenContacts for Android 連絡先のプライバシーを守ります。 翻訳 このアプリを自分の言語で表示したい場合は、翻訳に協力してください。 概要 このアプリは連絡先をAndroidの連絡先とは別の独自のデータベースに保存します。これにより、他のアプリが連絡先にアクセスできなくなります。デフォルトの電話（ダイヤラー）アプリの代わりに使用できます。 Androidの連絡先アプリからこのアプリへ連絡先をエクスポート/インポートできます。 通話履歴も保持します。なぜなら、Androidの通話履歴アプリでは連絡先の名前が表示されないからです。 また、着信時に相手の名前を表示します...

ipatool

ipatool 是一个命令行工具，允许你在 App Store 中搜索 iOS、iPadOS、tvOS、visionOS 和 macOS 应用，并下载 .ipa 或 macOS .pkg 应用包。 要求 受支持的操作系统（macOS、Linux、Windows 或 iOS）。 已配置使用 App Store 的 Apple 账户。 安装 Linux 和 Windows 你可以从 GitHub releases 获取最新版本的 ipatool。 macOS 你可以使用 Homebrew 安装 ipatool。 $ brew install ipatool 用法 要开始使用，请运行以下命令。...

Signal-iOS

Signal iOS Signal 是一款免费开源的即时通讯应用，用于与朋友进行简单私密的通信。 也可在 Android 和 桌面版 上使用。 疑问？ 如需故障排查和问题解答，请访问我们的 支持中心 或 非官方社区论坛。 提交错误报告 提交错误报告或支持请求的最佳方式是通过 支持中心。Signal iOS 不收集任何分析数据或遥测信息，当某些功能无法正常工作时，我们依赖您的反馈来帮我们排查并修复问题。 贡献代码 有关如何配置开发环境并构建 Signal iOS 的说明，请参阅 BUILDING.md。我们还建议阅读 贡献指南。 贡献想法 您对 Signal Foundation...

AppEnumFix

CVE-2025-31207 を修正する脱獄用ツイーク。このバグにより、サンドボックス化されたアプリケーションがユーザーのインストール済みアプリを列挙できてしまいます。 Apple が iOS 18.5 で修正 22F5053j / iOS 18.5 Beta 3 差分...

CVE-2017-6913

CVE-2017-6913 これは、私が少し前に open-xchange OX App Suite のウェブメール https://www.open-xchange.com/ で発見した脆弱性です。 脆弱性の詳細 ウェブメールは、HTMLのtimeタグのイベント属性が適切にフィルタリングされていないため、メールを開く際にStored XSSに対して脆弱でした。その結果、以下のような埋め込みHTMLコードが、何も知らないターゲット上でJavaScriptを実行する可能性がありました。 time onafterprint="console.log'onafterprint'"...

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell リソース 含まれるもの Damn Vulnerable Log4j App damn-vulnerable-log4j-app には、User Agent、HTTP GET および POST パラメータを log4j で記録する、基本的な脆弱性のある Java Servlet が含まれています。 これは .war ファイルとしてパッケージされており、Tomcat などのサーバーにデプロイできます。 README を参照してください。 攻撃アーティファクト attack-artifacts...

Android-Disassembler

Android-Disassembler CodeFactor スマートフォンで悪意のあるアプリを解析 メンテナンス状況 メンテナンスは再開されましたが、プロジェクトはまだ復旧と近代化の段階にあります。 ベースラインでは、ビルド前にサブモジュールが初期化されていることが前提となります。 デフォルトの開く/インポート/エクスポートフローは、最新のAndroidではSAFファーストの契約を使用します。 高度なインポートは、root、生ファイルシステム、インストール済みアプリのブラウジングのための別のパワーユーザー向けパスです。...

mobileAudit

Mobile Audit Android APKのセキュリティ分析を、アップロードから実用的な検出事項まで提供します。 Mobile Auditは、静的アプリケーションセキュリティテストとマルウェア検査のためのDjangoアプリケーションです。APKメタデータを抽出し、リスクの高い実装パターンを検出し、検出事項を重大度別に整理し、レビューとレポート作成のための集中ワークスペースを提供します。 はじめに Docker Composeは、Django、PostgreSQL、RabbitMQ、Celery、Nginxを含む完全なローカルスタックを実行します。 docker compose...

CVE-2020-13884

エクスプロイトタイトル: Citrix Workspace app 1912以前 for Windows - 権限昇格 2 日付: 2020-06-07 著者: Andrew Hess ソフトウェアリンク: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ セキュリティ情報: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13884 履...

MifareClassicTool

MIFARE Classic Tool MCT 一个用于对MIFARE Classic RFID标签进行读取、写入、分析等操作的Android NFC应用程序。 以其他语言阅读本文: English 简体中文 正體中文 链接: Google Play上的MIFARE Classic Tool 捐赠版 截图 帮助与信息/用户手册 其他内容 文档，APK文件等 Proxmark论坛上的主题 通过Paypal捐赠 特性 读取MIFARE Classic标签 保存，编辑和分享您读取的标签数据 写入MIFARE Classic标签逐块 克隆MIFARE Classic标签...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: 支持的 Python 版本 :target: https://pypi.org/project/django-defender/ .. image::...