38486 matches found
truegaze
truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...
truegaze
truegaze Android および iOS アプリケーション向けの静的解析ツールで、ソースコード以外のリソース文字列、サードパーティライブラリ、設定ファイルなどのセキュリティ問題に焦点を当てています。 要件 Python 3 が必要です。必要なモジュールは全て requirements.txt ファイルに記載されています。 Python 3.7 でのみテスト済みですが、他の 3.x リリースでも動作するはずです。現時点では 2.x のサポートは予定していません。 インストール 以下のように PIP でインストールできます。 root@kitploit: pip install...
WDBFontOverwrite
Proof-of-concept app to overwrite fonts on iOS using CVE-2022-46689. Works on iOS 16.1.2 and below tested on iOS 16.1 on unjailbroken devices. IPA available in the Releases section. Fonts included: DejaVu Sans Condensed DejaVu Serif DejaVu Sans Mono Go Regular Go Mono Fira Sans Segoe UI Comic San...
Santoku-Linux
Mobile Forensics, Analisi di Malware e Test di Sicurezza delle App TAGLIA E DIVIDI Avvia Santoku e mettiti al lavoro, con gli ultimi strumenti di sicurezza e utilità focalizzati su piattaforme mobili come Android e iOS. Santoku Linux è un ISO Linux avviabile che puoi eseguire come Live CD o...
cve-2023-40429-ez-device-name
HostName Panoramica HostName è un'applicazione di esempio che dimostra come un'app di terze parti possa accedere al nome del dispositivo di un utente senza l'entitlement com.apple.developer.device-information.user-assigned-device-name. Dettagli In iOS 16, Apple ha aggiunto l'entitlement...
sdks
theos/sdks Dieses Repository enthält gepatchte iOS SDKs, die private Symbole enthalten. Diese wurden ab Xcode 7.3 und dem iOS 9.3 SDK aus den offiziellen SDKs entfernt. Um es mit Theos zu verwenden, laden Sie dieses Repository herunter, entpacken Sie es und kopieren Sie die gewünschten SDKs in...
Introspy-iOS
Introspy-iOS Blackbox-Tool, das hilft zu verstehen, was eine iOS-Anwendung zur Laufzeit tut und bei der Identifizierung potenzieller Sicherheitsprobleme unterstützt. Siehe http://isecpartners.github.io/Introspy-iOS/ für eine kurze Einführung. Beschreibung Dies ist das Repository für den...
Dwarf
Dwarf Un debugger per reverse engineer, cracker e analisti di sicurezza. Oppure puoi chiamarlo dannazione, perché i lamponi sono così soffici o ancora, i guerrieri anatra sono ricchi come la merda. Come preferisci! Costruito su pyqt5, frida e del codice terribile. Problemi noti JavaTraceView è...
exploit_mitigations
Mitigazioni dello sfruttamento L'obiettivo è elencare le mitigazioni dello sfruttamento aggiunte nel tempo in vari sistemi operativi, software, librerie o hardware. È utile sapere se una data vulnerabilità è facilmente sfruttabile o meno in base alle mitigazioni dello sfruttamento in atto. Un...
exploit_mitigations
Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...
ipa-medit
ipa-medit Ipa-medit is a memory search and patch tool for resigned ipa without jailbreaking. It supports iOS apps running on iPhone and Apple Silicon Mac. It was created for mobile game security testing. Many mobile games have jailbreak detection, but ipa-medit does not require jailbreaking, so...
ipa-medit
ipa-medit Ipa-medit ist ein Tool zur Speichersuche und -änderung für resignierte .ipa-Dateien ohne Jailbreak. Es unterstützt iOS-Apps, die auf dem iPhone und Apple Silicon Mac laufen. Es wurde für Sicherheitstests von Handyspielen entwickelt. Viele Handyspiele haben eine Jailbreak-Erkennung, aber...
sysctl_coalition_get_pid_list-dos
sysctlcoalitiongetpidlist-dos Die Funktion sysctlcoalitiongetpidlist in bsd/kern/syscoalition.c verwendet die Funktion coalitiongetpidlist, um eine Liste von PIDs in einer Koalition zu sammeln. Diese Funktion gibt bei Erfolg die Anzahl der PIDs oder bei Fehlschlag einen negativen errno zurück...
CVE-2023-20198
🔍 Cisco IOS XE Web UI Schwachstellen-Scanner - CVE-2023-20198 🚨 🚫 Kritisches Risiko | CVSS: 10.0 | 📅 Aktualisiert: 17. Okt. 2023 Übersicht: Ein schneller und leistungsstarker Scanner zur Erkennung kritischer Schwachstellen in der Web-Benutzeroberfläche der Cisco IOS XE Software. Schützen Sie Ihr...
CVE-2017-2368
CVE-2017-2368 iOS 10.2.1 Maggiori informazioni qui: vincedes3.com/crash-message-app-iphone/...
whatsapp-media-decrypt
WhatsApp Media Decrypt Una recente indagine forense di alto profilo ha riportato che “a causa della crittografia end-to-end utilizzata da WhatsApp, è praticamente impossibile decifrare il contenuto del file scaricato file .enc per determinare se contenesse codice malevolo oltre al video...
cisco-rce
CVE-2017-3881 Cisco IOS Remote-Code-Ausführung Dieses Repository enthält Proof-of-Concept-Code zur Ausnutzung der Remote-Code-Ausführungsschwachstelle, die von Cisco Systems am 17. März 2017 offengelegt wurde -...
blanket
blanket Blanket é uma ferramenta de escape de sandbox voltada para iOS 11.2.6, embora a vulnerabilidade principal só tenha sido corrigida no iOS 11.4.1. Ela explora uma vulnerabilidade de substituição de porta Mach no launchd CVE-2018-4280, bem como várias vulnerabilidades menores em outros...
ios-mac-app
Proton VPN per iOS e macOS Copyright c 2025 Proton Technologies AG Dipendenze Questo progetto usa Swift Package Manager per tutte le sue dipendenze. Consenti a Xcode di risolvere i pacchetti prima di eseguire qualsiasi target. Dipendenze di terze parti ACKNOWLEDGEMENTS.md Configurazione Abilita G...