39029 matches found
DockTransparent
DockTransparent iOS 14 - 16.1.2 변경 사항을 되돌리려면 기기를 재부팅하세요. iOS14❌ 설치 TrollStore AltStore 크레딧 https://github.com/zhuowei MacDirtyCow 익스플로잇 https://twitter.com/straighttamago DockTransparent...
awesome-ios-security
Awesome iOS Security 엄선된 iOS 애플리케이션 보안 리소스 목록입니다. iOS 애플리케이션 보안과 침투 테스트에 관한 멋진 도구, 도서, 강좌, 블로그 게시물 및 유용한 자료 모음입니다. Contents 도구 리버스 엔지니어링 도구 정적 분석 도구 동적 분석 도구 트윅 리버스 엔지니어링 트윅 탈옥 감지 우회 트윅 SSL Pinning 우회 트윅 Frida 스크립트 강좌 도서 세션 & 워크숍...
frida-ios-dump
frida-ios-dump 탈옥한 기기에서 복호화된 IPA를 추출합니다 사용법 1. 기기에 frida를 설치합니다. 2. sudo pip install -r requirements.txt --upgrade 3. USB를 통해 SSH 포워딩을 위해 usbmuxd/iproxy를 실행합니다 기본값 2222 - 22. 예: iproxy 2222 22 4. ./dump.py Display name 또는 Bundle identifier를 실행합니다. SSH/SCP를 사용하려면 대상 기기의 /.ssh/authorizedkeys 파일에 공개...
CVE-2022-32832
CVE-2022-32832 Доказательство концепции и описание уязвимости CVE-2022-32832, исправленной в iOS 15.6 CVE-2022-32832 — это уязвимость во внешнем методе AppleAPFSUserClient::methodDeltaCreateFinalize селектор 49. Вот декомпиляция до исправления: root@kitploit: int64 cdecl...
extra_recipe-iOS-10.2
extrarecipe-iOS-10.2 CVE-2017-2370 Код и эксплойт от ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1004 Исправлено https://support.apple.com/en-us/HT207482...
CVE-2023-20198-IOS-XE-Scanner
CVE-2023-20198-IOS-XE-Scanner PowerShellで単一のIPアドレスをスキャンするシングルスレッドスキャナ コンセプトを示すための非常に簡易なPoCです。ラボでテスト済み。自己責任で使用してください！ その他のスキャナ（Python） https://github.com/fox-it/cisco-ios-xe-implant-detection https://github.com/Shadow0ps/CVE-2023-20198-Scanner...
Clutch
Clutch Clutch は高速な iOS 復号化ツールです。Clutch は iPhone、iPod Touch、iPad、およびすべての iOS バージョン、アーキテクチャタイプ、ほとんどのバイナリをサポートしています。Clutch は教育目的およびセキュリティ研究のみを目的としています。 Clutch は、バージョン 8.0 以降の脱獄済み iOS デバイスを必要とします。 使い方 root@kitploit: Clutch OPTIONS -b --binary-dump Only dump binary files from specified bundleID -d...
ssl-kill-switch2
SSL Kill Switch 2 Blackbox tool to disable SSL/TLS certificate validation - including certificate pinning - within iOS and macOS applications. Second iteration of https://github.com/iSECPartners/ios-ssl-kill-switch . Description Once loaded into an iOS or macOS application, SSL Kill Switch 2 will...
ssl-kill-switch2
SSL Kill Switch 2 ブラックボックスツール。iOSおよびmacOSアプリケーション内でSSL/TLS証明書検証（証明書ピンニングを含む）を無効化します。https://github.com/iSECPartners/ios-ssl-kill-switch の第2版です。 説明 iOSまたはmacOSアプリケーションに読み込まれると、SSL Kill Switch 2はSSL/TLS接続の処理を担当する低レベル関数にパッチを適用し、システムのデフォルトの証明書検証に加えて、あらゆる種類のカスタム証明書検証（証明書ピンニングなど）を上書きして無効化します。 Apple App...
frida-ios-dump-modern
최신 iOS IPA 덤퍼 Frida 17.5.2+용으로 제작된 최신 iOS 애플리케이션 메모리 복호화 도구로, iOS 14-16 및 여러 탈옥jailbreak을 완전히 지원합니다. 상태: ✅ 작동 및 테스트 완료 - Frida 17.5.2를 사용하여 iOS 앱을 성공적으로 덤프하고 복호화한 환경: iOS 14.7.1 + Taurine 탈옥 iPad mini 5 iOS 16.7.12 + palera1n 탈옥 iPhone 8 기능 ✅ Frida 17.5.2+ 호환 NativePointer.readByteArray 사용 ✅...
DarkSword_analysis
DarkSwordanalysis DarkSword iOS WebKit 익스플로잇 체인의 정적 분석 — 전달, 스테이징, CVE 분석 CVE-2025-31277, CVE-2025-43529 저는 정보시스템학과 1학년 학생으로, 리버스 엔지니어링 및 악성코드 분석 실력을 키우기 위해 이 익스플로잇 체인을 분석하고 있습니다. 새로운 개념을 배우고 코드를 더 깊이 파고들면서 이 문서를 계속 업데이트할 예정입니다. 출처 htimesnine/DarkSword-RCE Lookout 위협 인텔리전스 iVerify — DarkSword 내부 ...
CVE-2022-32832
CVE-2022-32832 iOS 15.6 で修正された CVE-2022-32832 脆弱性の概念実証（PoC）と解説 CVE-2022-32832 は、AppleAPFSUserClient::methodDeltaCreateFinalize 外部メソッド（セレクタ 49）の脆弱性です。以下は修正前の逆コンパイル結果です： root@kitploit: int64 cdecl AppleAPFSUserClient::methodDeltaCreateFinalizeAppleAPFSUserClient this, void a2,...
ida_kcpp
idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...
CVE-2025-14174-analysis
CVE-2025-14174 분석: ANGLE Metal Staging Buffer Out-of-Bounds Write CVE-2025-14174에 대한 기술 분석 및 개념 증명 | ---|--- CVE| CVE-2025-14174 심각도| 높음 실제 공격에 사용됨| 예 - iOS 26 미만 대상 공격 영향을 받는 대상| iOS Safari, macOS Chrome/Chromium/Electron macOS Safari 제외 상태| ANGLE 커밋 95a32cb에서 패치됨 크레딧| Apple, Google Threat...
CVE-2025
CVE-2025-43300: iOS/macOS DNG 이미지 처리 메모리 손상 개요 CVE-2025-43300은 Apple 이미지 처리 프레임워크의 치명적인 메모리 손상 취약점으로 iOS 18.6.1 및 macOS 시스템에 영향을 미칩니다. 이 취약점은 RawCamera.bundle 내의 JPEG Lossless 압축 해제 코드에 존재하며, DNG 파일의 TIFF 메타데이터와 JPEG 스트림 매개 변수 간의 불일치로 인해 트리거됩니다. 취약점 세부 정보 근본 원인 이 취약점은 DNG디지털 네거티브 파일의 메타데이터/스트림...
cve-2025-5915
CVE-2025-5915 — libarchive RAR v4 힙 오버리드 실기기 iOS 18.5 증명 포함 libarchive의 RAR v4 필터 경로copyfromlzsswindow에서 통제된 힙 오버리드 / 메모리 노출 취약점. 이 저장소는 이를 처음부터 끝까지 재현합니다: 로컬 ASan, 누출 크기를 조절하는 처음부터 작성한 RAR v4 인코더, 그리고 휴대폰 자체 시스템 libarchive.2.dylib을 사용하는 iOS 18.5 실기기 데모. 버그 : parsefilter가 필터 blocklengthRAR-VM...
CVE-2026-43655-AppleM2ScalerCSCDriver-UAF
CVE-2026-43655: AppleM2ScalerCSCDriver 共有スケジューラの use-after-free CVE-2026-43655 に関する公開技術情報です。AppleM2ScalerCSCDriver / IOSurfaceAccelerator の use-after-free であり、特別な entitlements を必要とせず、デフォルトの iOS アプリサンドボックスから到達可能です。 Apple はこの問題を iOS 26.5 / iPadOS 26.5 / macOS Tahoe 26.5 で修正しました。このリポジトリには、Objective-...
POC-CVE-2024-44258-Py
PoC 개념 CVE-2024-44258: iOS의 심볼릭 링크 취약점 요구 사항: Python 3.7+ • 라이선스: MIT ⚠️ 경고: 이 저장소는 오로지 교육 및 연구 목적으로 개발된 개념 증명PoC입니다. 완전히 작동하는 익스플로잇이 아닙니다. 적절한 권한 없이 기기에 사용하는 것은 금지 됩니다. 목차 1. 개요 2. 취약점 세부 정보 3. 범위 및 제한 사항 4. PoC 특징 5. 요구 사항 6. 구현 가이드 저장소 복제 중요 설정 실행 이론적 검증 7. 실제 익스플로잇: 주요 과제 8. 사용 약관 및 면책 조항 9...
SparstanBoogie
SparstanBoogie의 기원은 iOS/iPadOS 15.2 - 16.7 RC 20H18 및 17.0에서 테스트되었다고 보고되었으나, 실제로 작동이 중단된 26.1 26.1 장치에서의 낮은 수준의 테스트가 필요하며 환영합니다. 또한 보고된 것보다 위 또는 아래의 장치에서의 테스트도 환영합니다. 이 도구가 최신 장치에서 다시 작동할 수 있으므로, 이 도구가 자신에게 작동하는지 보고하려는 선의의 사용자를 무시할 이유가 없습니다. 이 도구가 파생된 상위 프로그램에서 지원되지 않는다고 주장되었던 iOS 15.8.7과 같은 구형...