mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

LOLBITS

██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ Содержание О проекте...

Win11Debloat

Win11Debloat Win11Debloat은 설치가 필요 없는 가볍고 사용하기 쉬운 PowerShell 스크립트로, Windows 환경을 빠르게 정리하고 사용자 지정할 수 있습니다! 사전 설치된 앱을 제거하고, 원격 분석을 비활성화하고, 거슬리는 인터페이스 요소를 제거하는 등 다양한 작업을 수행할 수 있습니다. 모든 설정을 일일이 찾아다니거나 앱을 하나씩 제거할 필요가 없습니다. Win11Debloat은 이 과정을 빠르고 쉽게 만들어 줍니다! 이 스크립트에는 시스템 관리자와 고급 사용자가 좋아할 만한 많은 기능도 포함되어...

macos_sandbox

macOS 소개 - App 샌드박스 macOS로 전환하는 블로그포스트 시리즈를 계속하면서, macOS App 샌드박스에 대해 조금 이야기해보려고 합니다. macOS App 구조 블로그포스트를 먼저 읽어볼 것을 강력히 권장합니다 - 독자가 App과 프로세스태스크의 차이를 알고, launchd와 App 실행과의 관계에 대해 조금 알고 있다고 가정하겠습니다. 예제로 보는 샌드박스 macOS 샌드박스에 대해 처음 배웠을 때, 저는 순진하게도 악성 Word 매크로를 만들어보려고 했습니다. 이것은 여전히 Windows 생태계에서 매우 흔...

app

Standard Notes Standard Notes는 디지털 사용자와 전문가를 위한 종단 간 암호화 메모 앱입니다. 메모, 파일, 그리고 당신의 작업물을 모두 한 곳에 안전하게 보관하세요. Standard Notes를 선택해야 하는 이유 종단 간 암호화 동기화. 오직 당신만 메모를 읽을 수 있습니다. 무제한 기기에서 빠르고 무료이며 암호화된 크로스 플랫폼 동기화. 공개 소스 코드와 몇 가지 간단한 단계로 자신만의 서버를 셀프 호스팅할 수 있는 기능. 장수와 지속 가능성에 대한 강한 초점. 더 알아보기. 개인 메모 계정 만들기...

ctf-cve-2019-11043

작업 관리 앱 CVE-2019-11043 랩 CVE-2019-11043을 재현하기 위해 의도적으로 취약하게 구성된 Nginx/PHP-FPM 환경을 갖춘 최소 PHP 앱입니다. 간단한 작업 관리자, 로그인/관리자, DB 구성 UI를 포함합니다. 빌드 및 실행 Docker build docker build -t cve-2019-11043-lab:app . run docker run --rm -p 8080:80 cve-2019-11043-lab:app open open http://localhost:8080/ 익스플로잇 빠른 시작...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

LiveContainer

LiveContainer iOS 앱을 실제로 설치하지 않고 실행할 수 있는 앱 런처입니다! Crowdin 프로젝트: | 문서:liveconainer.github.io LiveContainer LiveContainer는 iOS 앱을 내부에서 실행할 수 있는 앱 런처입니다 에뮬레이터나 하이퍼바이저가 아닙니다. 하나의 앱과 앱 ID만으로 무제한 앱을 설치할 수 있습니다 무료 개발자 계정의 3개 앱/10개 앱 ID 제한이 적용되지 않습니다. 또한 여러 데이터 컨테이너를 사용하여 동일한 앱의 여러 버전을 설치할 수 있습니다. iOS 2...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify WARNING: This project is still under development and by installing the app may desconfigure the Wi-Fi settings of your Android OS, a system restore may be necessary to fix it. Android application to brute force WiFi passwords without requiring a rooted device...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify ПРЕДУПРЕЖДЕНИЕ: Этот проект всё ещё находится в разработке, и при установке приложение может сбросить настройки Wi-Fi вашей ОС Android, может потребоваться восстановление системы для их исправления. Android-приложение для брутфорса паролей WiFi без необходимости...

aurora

Aurora Это веб-приложение, разработанное как доказательство концепции на основе Frida. Для начала: npm install grunt server Затем откройте в веб-браузере http://127.0.0.1:8010/...

bootmodechecker

bootmodechecker 이 앱은 Nexus 6/6P가 여전히 CVE-2016-8467에 취약한지 및/또는 bootmode 속성이 변조되었는지 확인합니다. Google Play에서도 이용 가능합니다: https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

PCAPdroid

PCAPdroid PCAPdroid는 기기 내 다른 앱이 만든 연결을 추적, 분석 및 차단할 수 있는 개인정보 보호에 중점을 둔 오픈 소스 앱입니다. 또한 트래픽의 PCAP 덤프를 내보내고, HTTP를 검사하고, TLS 트래픽을 복호화하는 등의 기능도 제공합니다! PCAPdroid는 루트 권한 없이 네트워크 트래픽을 캡처하기 위해 VPN을 시뮬레이션합니다. 원격 VPN 서버를 사용하지 않으며, 대신 데이터는 기기에서 로컬로 처리됩니다. 기능: 사용자 및 시스템 앱이 만든 연결을 기록하고 검사합니다. SNI, DNS 쿼리, HT...

patch-checker

PatchChecker Это кодовая база сервиса, работающего на: https://patchchecker.com. Короче говоря, PatchChecker — это веб-приложение работающее на Flask, которое предоставляет вывод, аналогичный Watson. Однако использование PatchChecker не требует выполнения бинарного файла на целевой машине. В этот...

WPMobile.App <= 11.56 - Open Redirect

The WPMobile.App plugin for WordPress is vulnerable to Open Redirect in all versions up to, and including, 11.56. This is due to insufficient validation on the redirect URL supplied via the 'redirect' parameter. This makes it possible for unauthenticated attackers to redirect users to potentially...

Wordpress WPMobile.App >= 11.42 - Cross-Site Scripting

WPMobile.App versions up to 11.41 contain a reflected cross-site scripting XSS caused by improper input neutralization during web page generation, letting attackers execute scripts in the victim's browser, exploit requires attacker to craft malicious input. id: CVE-2024-35694 info: name: Wordpres...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...

WordPress Stacks Mobile App Builder <=5.2.3 - Authentication Bypass

Stacks Mobile App Builder WordPress plugin ≤ 5.2.3 suffers from an authentication bypass vulnerability via improper handling of query parameters, allowing attackers to impersonate arbitrary users. id: CVE-2024-50477 info: name: WordPress Stacks Mobile App Builder =5.2.3 - Authentication Bypass...

Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover

Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...

Apache Tomcat Examples Web Application - Cross-Site Scripting

Apache Tomcat 8.5.50 to 8.5.81, 9.0.30 to 9.0.64, 10.0.0-M1 to 10.0.22, and 10.1.0-M1 to 10.1.0-M16 contain a reflected cross-site scripting caused by displaying unfiltered user data in the Form authentication example, letting attackers execute scripts in victim browsers, exploit requires attacke...