4681 matches found
super-tart-vphone-writeup
使用近期发布的 PCC 固件中的 VPHONE600AP 组件构建虚拟 iPhone 特别鸣谢 / 致谢 dlevi309（提供了虚拟 iPhone 上触摸交互的想法） khanhduytran0、34306、asdfugil、verygenericname（提供了构建虚拟 iPhone 的其他想法，包括 Cryptex、设备激活、Ramdisk 启动等） ma4the、Mard、SwallowS（测试了在其他环境中的工作状况） 动机 2024 年末左右，Apple 开始推出 Private Cloud Compute，声称将开辟基于云的 AI 隐私新领域。然后，在 2025...
SpyPhone
在2010年BlackHat DC大会上，我发表了一篇题为iPhone Privacy的论文。 在这篇论文中，我对苹果公司的以下说法提出了质疑： 设备上的应用程序被“沙盒化”，因此它们无法访问其他应用程序存储的数据。 此外，系统文件、资源和内核与用户的应用程序空间隔离。 来源：iPhone in Business - Security Overview（最初位于 http://www.apple.com/iphone/business/docs/iPhoneSecurity.pdf，从...
iPhoneRestrictionsPasscodeBF
iPhoneRestrictionsPasscodeBF La herramienta iPhoneRestrictionsPasscodeBF busca una copia de seguridad de iPhone de cualquier versión de iOS en una máquina Windows, si existe, la herramienta buscará dentro de la copia de seguridad el código de restricción. El código de restricción es una contraseñ...
ios_Restriction_PassCode_Crack---Python-version
iOS 限制密码破解 - Python 版本 概述 iOS 限制密码破解器 ，此版本应用程序使用 Python 编程语言编写，用于破解 iPhone/iPad 的访问限制密码。 iphone/ipad 访问限制密码破解 方法（与 C 版本相同） 暴力破解 1. 从电脑中的备份文件获取 Base64 密钥和盐值。 2. 解码 Base64 密钥和盐值。 3. 使用 passlib 库通过 pbkdf2-hmac-sha1 哈希从 1 尝试到 9999 passlib 模块需提前安装：easyinstall passlib 使用方法 1. 确保使用 iTunes 将 iOS 设备备份到电脑 ...
ioscpy
ioscpy 待办 https://github.com/lautarovculic/ioscpy/issues/7 侧面板中的屏幕录制（显示状态）按钮。 研究：为 Windows 提供带 GUI 的支持，安装程序（预留，作者将完整实现） 添加认证与授权，并在设备上显示“ioscpy 正在运行”的通知（预留，作者将完整实现） 使 ioscpy 无线化（蓝牙、Wi-Fi）（预留，作者将完整实现） 自定义按钮操作（宏）（分阶段，概念将很快推出） 一款 macOS、Linux 和 Windows 的 CLI 工具，可通过 USB 镜像并控制越狱后的 iPhone。...
SSH-KILLv2
SSH-KILLv2について Script SSHサービスが開いているiPhoneを攻撃します。多くのユーザーは脱獄したデバイスで「Open SSH」を使用して、ラップトップ/PCとiPhone間でファイルを転送し、生活を楽にしています。しかし問題は、「Open SSH」のTweakがデフォルトパスワード「alpine」を使用していることです。多くのユーザーはそれを変更しません。変更した場合でも、SSH-KILLv2はSSHパスワードをクラックし、ファイルをダンプし、被害者のiOSにアクセスするのに役立ちます。 使用方法？ sudo python3 SSHKILLv2.py -p wer...
ibrute
更新 如果您担心云存储安全问题，请阅读 如果我是一朵云会怎样？ 并请留下您的反馈，谢谢。 快乐时光到此结束，Apple 刚刚打了补丁 这里是 appleID 密码暴力破解 pOc。 它只是 p0c，所以没有 多线程功能 异常时保存状态功能 自己动手实现 它使用了 Find My Iphone 服务 API，该 API 没有实施暴力破解保护。密码列表是从 RockYou 泄露的前 500 个密码中生成的，这些密码满足 appleID 密码策略。在开始之前，请确保这在您的国家不违法。 做个好人 : 在 Twitter 上关注我们 @hackappcom...
PoC_iOS12
PoCiOS12 针对 iOS 12 至 iOS 12.1 的 PoC 漏洞利用程序（CVE-2018-4431） 内核可用于：iPhone 5s 及更高版本、iPad Air 及更高版本，以及 iPod Touch 第六代。...
CVE-2017-2368
CVE-2017-2368 iOS 10.2.1 更多信息：vincedes3.com/crash-message-app-iphone/...
vphone-cli
English · 中文 · 日本語 · 한국어 vphone-cli 在 Apple Silicon Mac 上运行虚拟 iPhone。 vphone-cli 使用 Apple 的 Virtualization.framework 和 PCC 研究虚拟机运行 iOS，适合安全研究、逆向和调试。 图形窗口 ：在 Mac 上操作虚拟 iPhone 的屏幕，浏览 App 和文件，截图、录屏。 自定义固件（Custom Firmware） ：系统已预先打好补丁，可以安装软件包环境。 备份与克隆 ：虚拟机可以导出、导入和克隆。 自动化 API ：可选的本机 HTTP 和 WebSocket 接口...
lockphish
Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...
Learning-History-of-CFF-bug-in-iphone
Learning-History-of-CFF-bug-in-iphone 深入 CFF 字体，并偶然从某个越狱中了解到 cff 解析中存在的一个 bof（缓冲区溢出）。纯属娱乐。 那么……CFF 到底是什么？据我所知，它是一种文件格式，但让我们试着看看维基百科怎么说：“CFF 充当一个容器，可以将多种字体存储在一个称为 FontSet 的单元中。”（https://docs.fileformat.com/font/cff/）。所以基本上我们可以把字体存储在一起。酷，那接下来呢？嗯，既然它是一种文件格式，那它就必须有某种规范。没错，它确实有，而且并不友好，因为规范有 60...
freePW_tc7200Eploit
此仓库包含一个针对CVE-2014-1677漏洞的PoC iPhone应用。 该漏洞/缺陷早已公开，修复本应早在很久以前就推出。 希望这个应用能促使某人推送修复补丁， 与此同时，尽情享受吧 --"...
CVE-2023-41993
CVE-2023-41993 漏洞利用 PoC 此存储库包含针对 CVE-2023-41993 漏洞的概念验证 PoC 漏洞利用代码。 此 PoC 展示了基于 po6ix 发布的 PoC 的有限读/写原语。 此 PoC 的演示可在此处找到。 如有任何问题、建议或疑虑，请提出 issue。: :8080 漏洞详情 CVE-2023-41993 是一个严重漏洞，根源于 WebKit 浏览器引擎，影响多种 Apple 产品。它在处理恶意网页内容时允许任意代码执行。更多详情请参阅公告以及修复此问题的 WebKit 提交。 漏洞利用概述 此 PoC 展示了任意读/写原语，推进了对...
Astra Linux – Vulnerability in Chromium
Insufficient policy enforcement in image handling in iOS in Google Chrome on iOS prior to version 92.0.4515.107 allowed a remote attacker to leak cross-origin data through a crafted HTML page...
Astra Linux – Vulnerability in Chromium
Inappropriate implementation in Navigation in Google Chrome on iOS prior to 108.0.5359.71 allowed a remote attacker to spoof the contents of the modal dialogue via a crafted HTML page. Chromium security severity: Medium...
13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds
Cybersecurity researchers have identified a set of 13 malicious Composer theme packages on Packagist that are designed to inject JavaScript into Vietnamese movie and comic streaming sites that install those libraries and initiate the deployment of spyware aimed at unpatched iOS devices. "The...
Fake Apple Pay charge brings the classic tech support scam to your phone
iPhone users are being targeted in a new tech support scam, using a fake Apple Pay notification to trick users. Tech support scams that use fake warnings to push victims into calling a phone number have been around for years, but this page has been designed specifically for phones. Instead of a...
Apple Warns Users in 110 Countries They May Be Targets of Mercenary Spyware
Apple on Thursday sent a fresh batch of notifications to customers whom it suspects may have been targeted by mercenary spyware attacks. In a statement shared with TechCrunch, the iPhone maker said it alerted an unspecified number of users targeted in 110 countries and that it has notified...
