xnuspy

xnuspy 编译并运行 example/open1hook.c 后内核日志的输出 xnuspy 是一个 pongoOS 模块，它安装了一个新的系统调用 xnuspyctl，允许你从用户空间钩取内核函数。它支持 checkra1n 0.12.2 及以上版本的 iOS 13.x、iOS 14.x 和 iOS 15.x。不支持 4K 设备。 该模块完全禁用 KTRR/KPP，使得在 EL1 内创建 RWX 内存成为可能。请勿在你的主力设备上使用。 需要 libusb：brew install libusb 构建 在顶层目录中运行 make。它将构建加载器和模块。 构建选项 在 make...

xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...

oob_entry

oobentry: Authorized iOS kernel exploit research for tfp0 access Visit releases: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip A calm, careful space for researchers to document, discuss, and share knowledge about iOS kernel concepts related to tfp0 access. This...

mobsfscan

mobsfscan mobsfscan 是一款静态分析工具，可在你的 Android 和 iOS 源代码中查找不安全的代码模式。支持 Java、Kotlin、Android XML、iOS Info.plist、Swift 和 Objective C 代码。mobsfscan 使用 MobSF 静态分析规则，并由 semgrep 和 libsast 模式匹配器提供支持。 在印度用 制作 支持 mobsfscan 如果你喜欢 mobsfscan 并觉得它有用，请考虑捐赠。 在线学习课程与认证 使用 MobSF 进行自动化移动应用安全评估 -MAS Android 安全工具专家 -ATX 安...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Kit de explotación de desbordamiento SNMP en Cisco iOS CVE-2017-6736 ¿CVE-2018-0296? Recientemente he añadido como submódulo CVE-2018-0296, el cual se puede usar junto con este exploit original para realizar reconocimiento y ver qué contiene el dispositivo de antemano...

mvt

Kit de Verificación Móvil Mobile Verification Toolkit !IMPORTANT Recientemente fusionamos la rama "v3". Esto introdujo cambios que rompen la compatibilidad. Si dependías de la salida de mvt en otros scripts, es posible que se hayan roto. Más detalles: https://github.com/mvt-project/mvt/issues/757...

Signal-iOS

Signal iOS Signal es una aplicación de mensajería gratuita y de código abierto para una comunicación privada sencilla con amigos. También disponible en Android y Escritorio. ¿Preguntas? Para solucionar problemas y resolver dudas, visita nuestro centro de ayuda o el foro comunitario no oficial...

cisco-rce

CVE-2017-3881 Ejecución remota de código en Cisco IOS Este repositorio contiene código de Prueba de Concepto para explotar la vulnerabilidad de ejecución remota de código divulgada por Cisco Systems el 17 de marzo de 2017 -...

sylvia

Analizador de Syscalls AArch64 para iOS Un script de IDA Pro que escanea un binario AArch64 en busca de instrucciones SVC, resuelve el número de syscall BSD desde el registro X16 y presenta todos los resultados en una interfaz acoplable enriquecida, con navegación por ocurrencias de cada syscall ...

CVE-2023-41993

CVE-2023-41993 PoC del Exploit Este repositorio contiene una prueba de concepto PoC del exploit para la vulnerabilidad CVE-2023-41993. Esta PoC demuestra primitivas limitadas de lectura/escritura basadas en la PoC publicada por po6ix. La demostración de esta PoC se puede encontrar aquí. Por favor...

TWSL2011-007_iOS_code_workaround

= testcert Reference implementation for TWSL2011-007 vulnerability workaround aka CVE-2011-0228. Author: Eric Monti Date: July 28, 2011 = Compiling Compile with your Apple iOS SDK CFLAGS along with: gcc -o testcert testcert.m -framework Foundation -framework Security The compile arguments above...

darksword-kexploit

DarkSword Exploit de Kernel Reimplementado en Objective-C. Supuestamente compatible con iOS 15.0 - 26.0.1. Offsets hardcodeados para 15.x? NOTA: ESTE EXPLOIT NO FUE DESCUBIERTO / FILTRADO POR MÍ, LA FUENTE ORIGINAL DE LA FILTRACIÓN ES https://github.com/htimesnine/DarkSword-RCE ESTE EXPLOIT TAMBI...

frida-c2-mcp

FridaC2MCP 一个基于流式 HTTP 传输的 MCP 服务器，完全在设备上运行 Frida 的动态插桩——无需客户端工具。 本项目直接在已 root 的 Android 和已越狱的 iOS 设备上运行 ，将 Frida 作为一组可通过 HTTP 调用的工具暴露出来。任何兼容 MCP 的客户端都可以连接到网络上的设备并执行动态插桩，而无需在本地安装任何 Frida 工具。 未来开发将主要面向Gemini CLI 和 Claude Code 作为主要客户端，因为它们都在原生构建多智能体编排和 MCP 支持——这与本项目将多个 MCP 服务器（例如 FridaC2MCP +...

browser-crash-tool

Herramienta de Bloqueo del Navegador - Kali Resumen Esta herramienta explota una vulnerabilidad en WebKit de iOS CVE-2020-27950 utilizando el módulo auxiliar webkitbackdropfilterblur de Metasploit. Pero parece que funciona en todos los navegadores después de algunas pruebas. Bloquea el navegador ...

Arcane

Arcane 是一个简单的脚本，旨在对 iOS 软件包（iphone-arm）植入后门，并为 APT 仓库创建必要资源。它是为这篇文章创建的，用于说明为什么 Cydia 仓库可能很危险，以及从受感染的 iOS 设备可以实施哪些后渗透攻击。 Arcane 的工作原理... 要理解 GIF 中的内容，请解压一个用 Arcane 创建的软件包。 root@kitploit: dpkg-deb -R /tmp/cydia/whois5.3.2-1iphoneos-armBACKDOORED.deb /tmp/whois-decomp 注意 DEBIAN 目录中的 control 和 postin...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 Notes and PoC material for a WebKit/ANGLE chain on iOS 26.1. This is not a full exploit; it separates verified primitives from the pieces that still fail. Author: zeroxjf Based on: jir4vv1t's CVE-2025-43529 exploit Status: Partial chain...

CVE-2023-20198-Checker

Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 y escáner de implantes 0Day probado en un laboratorio y funciona, YMMV Escáner rápido y sencillo para ejecutar comprobaciones y ver si el host es vulnerable/ha sido comprometido mediante el 0day en Cisco IOS XE. Esta herramienta está diseñada par...

slides

diapositivas Hack Different: Pwnear iOS 14 con Bugz de la Generación Z BlackHat USA 2021 Zhi Zhou@CodeColorist, Jundong Xie @Jdddong artículo grabación parodia See No Eval: Ejecución dinámica de código en tiempo de ejecución en Objective-C RWCTF 2021 Zhi Zhou@CodeColorist Cross-Site Escape: Pwnea...

isslfix

iOS : iSSLFix: Certificate 1BDC0A9E...

ipsw

ipsw Navaja Suiza de Investigación para iOS/macOS ¿Qué es ipsw? 🤔 ipsw es un framework integral de investigación por línea de comandos para iOS y macOS. Proporciona un amplio conjunto de herramientas para investigadores de seguridad, ingenieros inversos, desarrolladores de jailbreak y entusiastas...