4681 matches found
SpyPhone
BlackHat DC 2010で、iPhone Privacyという論文を発表しました。 この論文では、以下のAppleの主張に疑問を投げかけています。 デバイス上のアプリケーションは「サンドボックス化」されているため、他のアプリケーションが保存したデータにアクセスできません。 さらに、システムファイル、リソース、カーネルはユーザーのアプリケーション空間から保護されています。 出典: iPhone in Business - Security Overview 元は...
ioscpy
ioscpy 待办 https://github.com/lautarovculic/ioscpy/issues/7 侧面板中的屏幕录制（显示状态）按钮。 研究：为 Windows 提供带 GUI 的支持，安装程序（预留，作者将完整实现） 添加认证与授权，并在设备上显示“ioscpy 正在运行”的通知（预留，作者将完整实现） 使 ioscpy 无线化（蓝牙、Wi-Fi）（预留，作者将完整实现） 自定义按钮操作（宏）（分阶段，概念将很快推出） 一款 macOS、Linux 和 Windows 的 CLI 工具，可通过 USB 镜像并控制越狱后的 iPhone。...
vphone-cli
English · 中文 · 日本語 · 한국어 vphone-cli 在 Apple Silicon Mac 上运行虚拟 iPhone。 vphone-cli 使用 Apple 的 Virtualization.framework 和 PCC 研究虚拟机运行 iOS，适合安全研究、逆向和调试。 图形窗口 ：在 Mac 上操作虚拟 iPhone 的屏幕，浏览 App 和文件，截图、录屏。 自定义固件（Custom Firmware） ：系统已预先打好补丁，可以安装软件包环境。 备份与克隆 ：虚拟机可以导出、导入和克隆。 自动化 API ：可选的本机 HTTP 和 WebSocket 接口...
super-tart-vphone-writeup
最近リリースされたPCCファームウェアのVPHONE600APコンポーネントを使用した仮想iPhoneの構築 特別な感謝 / 謝辞 dlevi309 仮想iPhoneのタッチ操作に関するアイデアを提供 khanhduytran0, 34306, asdfugil, verygenericname 仮想iPhone構築に関するその他のアイデアを提供: Cryptex, デバイスアクティベーション, Ramdiskブートなど ma4the, Mard, SwallowS 他の環境での動作確認 動機 2024年末頃、AppleはPrivate Cloud...
SSH-KILLv2
SSH-KILLv2について Script SSHサービスが開いているiPhoneを攻撃します。多くのユーザーは脱獄したデバイスで「Open SSH」を使用して、ラップトップ/PCとiPhone間でファイルを転送し、生活を楽にしています。しかし問題は、「Open SSH」のTweakがデフォルトパスワード「alpine」を使用していることです。多くのユーザーはそれを変更しません。変更した場合でも、SSH-KILLv2はSSHパスワードをクラックし、ファイルをダンプし、被害者のiOSにアクセスするのに役立ちます。 使用方法？ sudo python3 SSHKILLv2.py -p wer...
iPhoneRestrictionsPasscodeBF
iPhoneRestrictionsPasscodeBF iPhoneRestrictionsPasscodeBFTool は、Windowsマシン内の任意のiOSバージョンのiPhoneバックアップを検索します。バックアップが存在する場合は、ツールはバックアップ内で制限パスコード（Restriction Passcode）を検索します。...
ios_Restriction_PassCode_Crack---Python-version
ios 制限パスコードクラック - Python版 概要 ios 制限パスコードクラッカー 、このバージョンのアプリケーションはPythonプログラミング言語で書かれており、iPhone/iPadの制限パスコードをクラックするために使用されます。（iPhone/iPad 制限パスコードクラック） 手法（C版と同じ） ブルートフォースクラック 1. コンピュータのバックアップファイルからBase64キーとソルトを取得します。 2. Base64キーとソルトをデコードします。 3. 1から9999まで、passlibを使用してpbkdf2-hmac-sha1ハッシュで試行します。...
ibrute
更新 如果您担心云存储安全问题，请阅读 如果我是一朵云会怎样？ 并请留下您的反馈，谢谢。 快乐时光到此结束，Apple 刚刚打了补丁 这里是 appleID 密码暴力破解 pOc。 它只是 p0c，所以没有 多线程功能 异常时保存状态功能 自己动手实现 它使用了 Find My Iphone 服务 API，该 API 没有实施暴力破解保护。密码列表是从 RockYou 泄露的前 500 个密码中生成的，这些密码满足 appleID 密码策略。在开始之前，请确保这在您的国家不违法。 做个好人 : 在 Twitter 上关注我们 @hackappcom...
lockphish
Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...
Learning-History-of-CFF-bug-in-iphone
iPhone における CFF バグの学習履歴 CFFフォントに飛び込み、偶然にもあるjailbreakからCFFパース処理におけるbofについて学ぶ。ただの楽しみだ。 それで……CFFって一体何だ？ 私の知識では、これはファイルフォーマットの一種だ。だが、Wikipediaが何と言っているか見てみよう：「CFFは、FontSetとして知られる単一のユニットに複数のフォントをまとめて保存するためのコンテナとして機能する。」https://docs.fileformat.com/font/cff/ つまり、基本的にはフォントをまとめて保存できる。いいだろう。で、次はどうする？...
freePW_tc7200Eploit
このリポジトリには、CVE : CVE-2014-1677 エクスプロイト用の PoC iPhone アプリが含まれています。 このバグ/ホールは長い間公開されており、修正はとっくにプッシュされるべきものでした。 うまくいけば、このアプリによって誰かが修正をプッシュする気になってくれるでしょう。 それまでの間、これを楽しんでください --"...
CVE-2023-41993
CVE-2023-41993 エクスプロイト PoC このリポジトリは、CVE-2023-41993 脆弱性の Proof of Concept PoC エクスプロイトを含んでいます。 この PoC は、po6ix によって公開された PoC に基づく限定的な読み取り/書き込みプリミティブを示しています。 この PoC のデモは こちら で見ることができます。 質問、提案、懸念がある場合は、issue を作成してください。 : :8080 脆弱性の詳細 CVE-2023-41993 は、WebKit ブラウザエンジンに起因する重大な脆弱性であり、さまざまな Apple...
PoC_iOS12
PoCiOS12 iOS 12からiOS 12.1までのPoCエクスプロイト CVE-2018-4431 カーネルは以下で利用可能: iPhone 5s以降、iPad Air以降、iPod Touch 第6世代。...
CVE-2017-2368
CVE-2017-2368 iOS 10.2.1 詳細はこちら: vincedes3.com/crash-message-app-iphone/...
Astra Linux – Vulnerability in Chromium
Insufficient policy enforcement in image handling in iOS in Google Chrome on iOS prior to version 92.0.4515.107 allowed a remote attacker to leak cross-origin data through a crafted HTML page...
Astra Linux – Vulnerability in Chromium
Inappropriate implementation in Navigation in Google Chrome on iOS prior to 108.0.5359.71 allowed a remote attacker to spoof the contents of the modal dialogue via a crafted HTML page. Chromium security severity: Medium...
13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds
Cybersecurity researchers have identified a set of 13 malicious Composer theme packages on Packagist that are designed to inject JavaScript into Vietnamese movie and comic streaming sites that install those libraries and initiate the deployment of spyware aimed at unpatched iOS devices. "The...
Fake Apple Pay charge brings the classic tech support scam to your phone
iPhone users are being targeted in a new tech support scam, using a fake Apple Pay notification to trick users. Tech support scams that use fake warnings to push victims into calling a phone number have been around for years, but this page has been designed specifically for phones. Instead of a...
Apple Warns Users in 110 Countries They May Be Targets of Mercenary Spyware
Apple on Thursday sent a fresh batch of notifications to customers whom it suspects may have been targeted by mercenary spyware attacks. In a statement shared with TechCrunch, the iPhone maker said it alerted an unspecified number of users targeted in 110 countries and that it has notified...
