truegaze

truegaze 一款专注于源代码之外的安全问题（如资源字符串、第三方库和配置文件）的 Android 和 iOS 应用程序静态分析工具。 要求 需要 Python 3，所需模块可在 requirements.txt 文件中找到。仅在 Python 3.7 上测试过，但应能兼容其他 3.x 版本。目前暂无支持 2.x 的计划。 安装 你可以通过 PIP 安装，方法如下： root@kitploit: pip install truegaze truegaze 要手动下载并运行，请执行以下操作： root@kitploit: git clone...

ios_triage

iOS 分类 用于从已越狱（checkra1ned）的iOS设备提取数据的Bash脚本 在Mac OS X Mojave 10.14.6上开发和测试 必备要求 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ Mac OS X版的SSHPASS https://gist.github.com/arunoda/7790979 Mac OS X版的dialog http://macappstore.org/dialog/ 可选要求 python3...

sylvia

iOS AArch64 系统调用分析器 一个 IDA Pro 脚本，用于扫描 AArch64 二进制文件中的 SVC 指令，从 X16 寄存器解析 BSD 系统调用编号，并在一个功能丰富的可停靠 UI 中展示所有结果，支持按系统调用位置导航和实时手册文档获取。 专为 iOS / macOS 逆向工程设计，适用于 IDA Pro 9.x。 我创建它的唯一目的是，在逆向具有反篡改机制（直至系统调用层）的 iOS 平台时，厌倦了将系统调用打印到控制台，想要一个更直观的查看方式，同时能够获取实时文档。 整个 ReadMe 由 AI 生成，脚本的大部分内容也是如此。我编写了基础代码，然后让...

frida-ios-hook

Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...

frida-ios-hook

Frida iOS hook 📍 一个帮助您轻松使用Frida的工具。它支持用于跟踪类、函数以及修改iOS平台方法返回值的脚本。 👉 对应Android平台：frida-android-hook 👉 用于拦截iOS应用中加密API：frida-ios-intercept-api 环境操作系统支持 操作系统| 支持情况| 备注 ---|---|--- MacOS| ✅| 稳定 Linux| ✅| 稳定 Windows| ✅| 不稳定 兼容性 iOS| Frida| Frida-tools| 支持情况| 稳定版本 ---|---|---|---|--- 16.7.11| 16.7.14|...

isslfix

iOS : iSSLFix: Certificate in chain starting at has isCA=0 = possible MITM attempt, making validation fail 由于 securityd 被重启，现有进程和守护进程将失去与它的“连接”，大多数对 Security 框架的调用（钥匙串、证书验证等）都会失败：iTunes 将无法连接到设备，应用将无法访问钥匙串，等等。设备重启后这些问题应该会消失。 如果 securityd 崩溃（检查 /Library/Logs/CrashReporter/），请在重启前移除该软件包（dpkg -r...

AppEnumGuard

AppEnumGuard AppEnumGuard is a defensive tweak for the installed-application enumeration side channel tracked as CVE-2025-31207. It supports conventional rootless and rootHide jailbreak environments on iOS 15.0–18.4.1. The repository also contains a normal sandboxed iOS test application that...

ClearSword

ClearSword 概述 一个 DarkSword 内核漏洞的 C 语言移植 我尽量保持与原版一致，但为了在早期 iOS 版本上运行，不得不做了一些修改。 这些更改和个人修改将通过 NOTE 注释标明。 我几乎为整个漏洞的每一行都添加了行注释，说明每行代码的作用。 Write-up eta s0n。向这个伟大的漏洞 RIP。 CVE CVE-2025-43520 "Darksword" - clusterwritecontig/clusterreadcontig 中的竞态条件 构建 构建 IPA root@kitploit: make ipa 构建二进制文件 root@kitploit...

frida-c2-mcp

FridaC2MCP 一个基于流式 HTTP 传输的 MCP 服务器，完全在设备上运行 Frida 的动态插桩——无需客户端工具。 本项目直接在已 root 的 Android 和已越狱的 iOS 设备上运行 ，将 Frida 作为一组可通过 HTTP 调用的工具暴露出来。任何兼容 MCP 的客户端都可以连接到网络上的设备并执行动态插桩，而无需在本地安装任何 Frida 工具。 未来开发将主要面向Gemini CLI 和 Claude Code 作为主要客户端，因为它们都在原生构建多智能体编排和 MCP 支持——这与本项目将多个 MCP 服务器（例如 FridaC2MCP +...

AppEnumFix

用于修补 CVE-2025-31207 的越狱插件，该漏洞允许沙盒应用枚举用户已安装的应用。 Apple 已在 iOS 18.5 中修补 22F5053j / iOS 18.5 Beta 3 diff...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

ipsw

ipsw Navaja Suiza de Investigación para iOS/macOS ¿Qué es ipsw? 🤔 ipsw es un framework integral de investigación por línea de comandos para iOS y macOS. Proporciona un amplio conjunto de herramientas para investigadores de seguridad, ingenieros inversos, desarrolladores de jailbreak y entusiastas...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 Notas y material de PoC para una cadena WebKit/ANGLE en iOS 26.1. Esto no es un exploit completo; separa las primitivas verificadas de las piezas que aún fallan. Autor: zeroxjf Basado en: exploit de jir4vv1t para CVE-2025-43529 Estado:...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

iPwn

iPwn 一个用于iOS设备漏洞利用的框架。 注意：使用此工具尝试进入的iPhone必须已越狱 状态 - ❌ 本项目仍在开发中。我正在添加更多用于后渗透利用的扩展和选项，以收集设备信息等。同时我也在研究如何将有效载荷放入正常的iOS插件中，从而使获取反向shell更加容易。 更新日志 6/2/21 - 为那些已将设备连接到电脑并希望进行调试的用户添加了一个额外菜单。将很快添加更多功能。 6/2/21 - 为'iSteal'后渗透工具添加了4个额外模块。还添加了安装checkra1n越狱的选项。 5/25/21 - 为'iSteal'后渗透工具添加了8个额外模块。 5/25/21 -...

httptoolkit

HTTP Toolkit...

MobileHackersWeapons

一个由移动黑客使用的优秀工具合集。祝您黑客之旅愉快，挖洞愉快！ 系列项目 目录 武器库 参与贡献 致谢贡献者 武器库 属性 | 属性 ---|--- 类型| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning 标签| SCRIPTS NFC Target Jailbreak Inject Hijack Unpinning Bluetooth Monitor Discovery 语言|...

POC-CVE-2018-4327-and-CVE-2018-4330

brokentooth CVE-2018-4327 的 POC（至少我是这么认为的，因为 @SparkZheng 同时提到了 CVE-2018-4327 和 CVE-2018-4330，但没有说明哪个对应哪个漏洞，但由于他先描述了这一个，所以我猜是这个）。 在 iPhone 6S 11.3.1 上测试通过 应该兼容到 11.4 允许你在 SpringBoard 和少数服务中将 PC（ARM 中 IP 寄存器的版本）设置为你选择的值。 你需要运行代码，然后进入设置中的蓝牙菜单并连接一个设备。如果无效，请关闭并重新打开蓝牙。 利用起来相当烦人，但我喜欢它，所以我想做一个 POC...

oob_entry

oobentry：授权iOS内核漏洞研究，用于tfp0访问 访问发布页面：https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip 一个供研究人员在实验室环境中以冷静、谨慎的方式记录、讨论和分享关于与tfp0访问相关的iOS内核概念的空间。本仓库专注于治理、伦理以及可重复的、授权的实验室研究。它不提供即用型的漏洞利用步骤、分发渠道或可能促成未授权访问的指令。目标是促进负责任的学习、开放的讨论以及严谨、合法的测试实践。 目录 概述 目标与伦理 本项目涵盖的内容 安全、授权的研究工作流...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS 漏洞利用工具包：CVE-2024-23222 研究 📌 概述 本仓库包含对 Coruna iOS 漏洞利用工具包 的全面技术分析和去混淆研究。该研究重点记录了漏洞利用链如何针对 CVE-2024-23222 ——WebKit 的 JavaScriptCore JSC 引擎中的一个高危类型混淆漏洞——以实现远程代码执行 RCE。 🔗 参考与致谢 漏洞来源 ：Sploitus - CVE-2024-23222 漏洞利用详情 原始研究者 ：34306 的 Coruna 分析 🏗️ 漏洞利用链架构 执行流程分为多个复杂阶段： 平台检测 ：通过...