Def1nit3lyN0tAJa1lbr3akTool

Def1nit3lyN0tAJa1lbr3akTool Una herramienta de jailbreak para iOS 16.0 a iOS 16.6.1. La creé solo por diversión. Esto no habría sido posible sin kfd, kfund, Dopamine y la comunidad de jailbreak. Cómo compilar Ejecuta TRUSTCACHEVERSION=1 make en cada subdirectorio de basebin/ si estás compilando...

gha-lab-3f1ff30e9c

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

needle

Needle 是一个开源、模块化的框架，旨在简化 iOS 应用安全评估的流程。 注意：此工具已停用，不再维护。我们保留原始项目仅供存档。 Needle 最初是为 iOS 9 和 iOS 10 设计的。此后，Frida 发布并成为移动安全评估的事实标准工具。后来 Needle 中实现了一些常见的 Frida 移动安全脚本，这些脚本在某些情况下表现更好，或解决了 Needle 自定义工具中的一些问题。 随着 iOS 11 的发布，新的安全保护措施对用户有利，但对 Needle 不利。这些增强功能实际上破坏了 Needle 的功能，因此 F-Secure 面临两个选择： 从头重写...

haxx

haxx 在 iOS 14 - iOS 14.8.1 上以 root 权限实现未绑定 + 未沙盒化的代码执行 haxx。 基于 CoreTrustDemo，另外请注意证书不受版权保护。 使用 注意：需要 macOS + 已越狱设备 启动与运行 此方法适用于 14.0-14.6。14.7 14.7b1-14.8.1 需要替换 launchd（参见 launchd.c），安全性较低。 1. 确保你拥有来自 Procursus Team 的 ldid。 2. 根据需要修改 haxx.c 以包含你自己的代码。 3. 运行 make 构建。如果你不在 macOS 上，请指定...

haxx

haxx Untethered + Unsandboxed code execution haxx as root on iOS 14 - iOS 14.8.1. Based on CoreTrustDemo, also please note that certificates are not copyrightable. Usage Note: requires macOS + existing jailbreak Get up and running This method works on 14.0-14.6. 14.7 14.7b1-14.8.1 requires launch...

appmon

欢迎使用AppMon！ 已在以下活动中展示： 美国黑帽大会 & 欧洲黑帽大会 AppMon 是一个自动化框架，用于监控和篡改原生 macOS、iOS 和 Android 应用的系统 API 调用。它基于 Frida。 这个项目的实现离不开 Ole André Vadla Ravnås ，我谨将此项目献给他。关注他的 GitHub、Twitter 它包含以下组件： AppMon Sniffer - 拦截 API 调用，发现应用执行的有趣操作 Appmon Intruder - 操作 API 调用数据，改变应用的原始行为 AppMon Android Tracer - 自动追踪 Androi...

oob_entry

oobentry Exploit de kernel tfp0 compatible con todas las versiones armv7 de iOS iOS 3.0-10.3.4. La vulnerabilidad utilizada en este exploit es CVE-2023-32434. Publicaré un write-up en las próximas semanas sobre este exploit y los métodos utilizados...

gex

Gex 是一个利用 CVE-2021-30807 IOMFB 与 CVE-2021-30860 漏洞的 iOS 14.7 越狱工具 如果你想越狱 14.6、14.7、14.7.1 和 14.8，并且你拥有 A12/A13 设备，请使用 unc0ver v8.0.0（对于 14.8.1 和 其他仿生芯片，请等待这个版本。）...

cisco-cve-2023-20198-checker

Cisco CVE-2023-20198 Checker A professional vulnerability scanner for detecting CVE-2023-20198 in Cisco IOS XE devices. Tests for vulnerable SOAP/XML interfaces WSMA. Designed for authorized security assessments and network auditing. ⚠️ Legal Disclaimer FOR AUTHORIZED SECURITY TESTING ONLY This...

CVE-2023-20198-Fix

CVE-2023-20198-Fix Este repositorio contiene un playbook de Ansible para remediar la vulnerabilidad CVE-2023-20198 encontrada en ciertos dispositivos Cisco. Hace lo siguiente: 1. Verifica si el servicio web se está ejecutando en el router comprobando los comandos asociados en la configuración en...

Cisco-SNMP-Slap

VISIÓN GENERAL cisco-snmp-slap utiliza la suplantación de direcciones IP para evadir una ACL que protege un servicio SNMP en un dispositivo Cisco IOS. Normalmente, la suplantación de IP tiene un uso limitado en ataques reales, aparte de DoS. Ningún servicio TCP puede completar el handshake inicia...

cisco-SNMP-enumeration

Cisc0wn - Script SNMP de Cisco Script de enumeración SNMP de Cisco, fuerza bruta, descarga de configuración y descifrado de contraseñas. Probado y diseñado para funcionar con switches y routers Cisco IOS. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por...

IODIDE

IODIDE - El Entorno de Depuración y Desensamblador Integrado para iOS Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com https://github.com/nccgroup/IODIDE Publicado bajo AGPL, consulte LICENSE para más...

Ios-Safari-Mallicous-Extension-Example

Ios-Safari-Mallicous-Extension-Example Ejemplo de cómo realizar la inyección actualmente en desarrollo de keylogger js mediante Safari Extension esa parte ya está hecha...

Mallicious-IOS-SHORTCUT-KEYLOGGER-

Mallicious-IOS-SHORTCUT-KEYLOGGER-...

bfdecrypt

bfdecrypt Utilidad para descifrar apps del App Store en iOS 11.x con jailbreak Descifrar apps del App Store en LiberiOS Este es un ejemplo que usa https://github.com/BishopFox/bfinject para descifrar la app de Reddit en un iPhone con jailbreak de Electra: root@kitploit: Cs-iPhone: root bash...

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-

Convergente-Tiempo-Teoría-Mejorada-iOS-Safari-RCE-CVE-2025-43529- Exploit de iOS Safari CTT-Mejorado basado en CVE-2025-43529...

CVE-2023-20198-Exploit

Bypass de Autenticación en Cisco IOS XE CVE-2023-20198 Este repositorio contiene un exploit de prueba de concepto para CVE-2023-20198 , una vulnerabilidad de bypass de autenticación que afecta a la interfaz web de Cisco IOS XE. La vulnerabilidad permite a atacantes no autenticados ejecutar comand...

totally-not-spyware

TotallyNotSpyware Este programa definitivamente no es spyware. Ejecútalo en tu dispositivo iOS de 64 bits lo antes posible. Tu cooperación será recompensada. Versión en vivo en totally-not.spyware.lol Estructura del repositorio y compilación El frontend y el exploit de WebKit están en /root. El...

ios-nehelper-wifi-info-0day

Nehelper Wifi Info 0-day iOS 15.0 He actualizado este código para evitar usar la API privada directamente. Leer más en mi entrada de blog. Sin embargo, eso significa que ahora este código es específico de la versión de iOS y posiblemente específico del modelo de dispositivo. Así que, si no funcio...