thats_no_pipe

那不是管道 基于 Frida 的项目，用于拦截 Windows 命名管道通信 目标 本项目旨在通过 Hook 特定的 WinAPI 函数，并使用 WebSocket 将其转发到 HTTP 代理，从而拦截 IPC 通信。 架构 对命名管道的读取和写入可能发生在不同的函数中。在本节中，WriteFile 表示对命名管道的写入，ReadFile 表示对命名管道的读取。 被拦截时，待写入的数据遵循以下模式。 WriteFile -- frida hook -- python process -- websocket client -- HTTP Proxy -- websocket server...

APKLab

APKLab 究極のAndroidリバースエンジニアリング体験をVS Codeの中で。 APKLabは、最先端のオープンソースツールをシームレスに統合します：Apktool、smali-lsp、Jadx、uber-apk-signer、apk-mitmなど。優れたVS Codeに統合し、IDEから離れることなくアプリ分析に集中して完了できます。 機能 アプリのリソースファイルのデコード/編集/リビルド APKをSmaliとの間で逆アセンブル/改造/リビルド APKをJavaソースにデコンパイル 優れたSmali言語サポート（smali-lsp）—...

CVE-2020-6514

CVE-2020-6514 このエクスプロイト...

whatsapp-mitd-mitm

WhatsApp MitD & MitM はじめに このリポジトリには、Android版WhatsAppの Man-in-the-Disk MitD 脆弱性をリモートから悪用するための研究 01 の一環として開発されたPoCコードとツールが含まれています。ブログ記事で説明したように、ここにあるコードと付属のスクリプトは、CVE-2020-6516 Chrome 02 および CVE-2021-24027 WhatsApp 03 の悪用に使用されました。 このリポジトリの構成は以下の通りです。...

Exploiting Android Messengers with WebRTC: Part 3

Posted by Natalie Silvanovich, Project Zero This is a three-part series on exploiting messenger applications using vulnerabilities in WebRTC. CVE-2020-6514 discussed in the blog post was fixed on July 14 with these CLs.This series highlights what can go wrong when applications don't apply WebRTC...