Introspy-iOS

Introspy-iOS Herramienta de caja negra que ayuda a comprender qué hace una aplicación iOS en tiempo de ejecución y a identificar posibles problemas de seguridad. Consulte http://isecpartners.github.io/Introspy-iOS/ para una introducción rápida. Descripción Este es el repositorio del tracer de...

SSH-KILLv2

SSH-KILLv2 是什么？ 脚本 如果iPhone开放了SSH服务，许多用户在越狱设备上使用“Open SSH”来在笔记本电脑/PC和iPhone之间传输文件，以方便生活。但问题在于，“Open SSH”插件使用默认密码“alpine”，许多用户不会更改。如果更改了，SSH-KILLv2就能派上用场，破解SSH密码、转储文件并访问受害者iOS设备。 如何使用？ sudo python3 SSHKILLv2.py -p were you want save it 详细视频：https://www.youtube.com/watch?v=nessVqLoo3o 使用此工具需要什么 1-...

bfinject

bfinject Inyección sencilla de dylibs para iOS de 64 bits con jailbreak 11.0 - 11.1.2. Compatible con los jailbreaks de Electra y LiberiOS. bfinject carga dylibs arbitrarios en apps de App Store en ejecución. Tiene soporte integrado para descifrar apps de App Store y viene incluido con iSpy y...

frida-ios-dump

frida-ios-dump Obtén un IPA descifrado de un dispositivo con jailbreak Uso 1. Instala frida en el dispositivo 2. sudo pip install -r requirements.txt --upgrade 3. Ejecuta el reenvío SSH de usbmuxd/iproxy por USB por defecto 2222 - 22. p. ej. iproxy 2222 22 4. Ejecuta ./dump.py Display name o Bund...

ioscpy

ioscpy Pendientes https://github.com/lautarovculic/ioscpy/issues/7 Botón de grabación de pantalla mostrando estado en el panel lateral. Investigación: ofrecer soporte para Windows también con GUI, instalador Reservado, el autor lo implementará por completo Añadir autenticación y autorización,...

frida-c2-mcp

FridaC2MCP Un servidor MCP con transporte HTTP streamable que ejecuta la instrumentación dinámica de Frida enteramente en el dispositivo — sin necesidad de herramientas en el lado del cliente. Este proyecto se ejecuta directamente en dispositivos Android rooteados e iOS con jailbreak , exponiendo...

frida-ipa-extract

frida-ipa-extract Este proyecto fue inspirado por frida-ios-dump. Ya que recientemente encontré problemas con esa herramienta, decidí crear frida-ipa-extract con mayor robustez y adiciones para abordar los problemas que enfrentamos hoy. Extrae un .ipa descifrado de un dispositivo iOS con jailbrea...

Clutch

Clutch Clutch es una herramienta de descifrado de iOS de alta velocidad. Clutch es compatible con iPhone, iPod Touch y iPad, así como con todas las versiones de iOS, tipos de arquitectura y la mayoría de binarios. Clutch está destinado únicamente a fines educativos y de investigación en seguridad...

ssl-kill-switch2

SSL Kill Switch 2 Blackbox tool to disable SSL/TLS certificate validation - including certificate pinning - within iOS and macOS applications. Second iteration of https://github.com/iSECPartners/ios-ssl-kill-switch . Description Once loaded into an iOS or macOS application, SSL Kill Switch 2 will...

iPwn

iPwn 一个用于iOS设备漏洞利用的框架。 注意：使用此工具尝试进入的iPhone必须已越狱 状态 - ❌ 本项目仍在开发中。我正在添加更多用于后渗透利用的扩展和选项，以收集设备信息等。同时我也在研究如何将有效载荷放入正常的iOS插件中，从而使获取反向shell更加容易。 更新日志 6/2/21 - 为那些已将设备连接到电脑并希望进行调试的用户添加了一个额外菜单。将很快添加更多功能。 6/2/21 - 为'iSteal'后渗透工具添加了4个额外模块。还添加了安装checkra1n越狱的选项。 5/25/21 - 为'iSteal'后渗透工具添加了8个额外模块。 5/25/21 -...

iOSForensic

iOSForensic iosForensic es una herramienta de Python para ayudar en el análisis forense en iOS. Obtiene archivos, registros, extrae bases de datos sqlite3 y descomprime archivos .plist en xml. Instalación Simplemente clone este repositorio git e instale las dependencias. Dependencias Linux OpenSS...

CVE-2026-34490

Cleartext storage of sensitive information vulnerability in Johnson Controls XAAP Application on Android allows an attacker on a jailbroken or otherwise compromised device to Retrieve Sensitive Data. This issue affects XAAP Application: before 1.53...

CVE-2026-34490

CVE-2026-34490 affects the XAAP Android application (pre-1.53). The issue is cleartext storage of sensitive data in an unencrypted local database on the device, allowing a local attacker on a jailbroken or otherwise compromised device to retrieve sensitive information. CVSS v4.0 base score 4.8 (M...

EUVD-2024-35258

Malicious code in bioql PyPI...

EUVD-2021-29097

Malicious code in bioql PyPI...

A week in security (June 23 – June 29)

Last week on Malwarebytes Labs: Gmail’s multi-factor authentication bypassed by hackers to pull off targeted attacks Thousands of private camera feeds found online. Make sure yours isn’t one of them Sextortion email scammers increase their "Hello pervert" money demands Many data brokers are faili...

Jailbroken AIs are helping cybercriminals to hone their craft

Cybercriminals are bypassing the guardrails that are supposed to keep AI models from carrying out criminal activities, according to researchers. We've seen the misuse of AI models by cybercriminals growing rapidly over the past several years, shaping a new era of digital threats. Early on,...

WormGPT Makes a Comeback Using Jailbroken Grok and Mixtral Models

Cato CTRL uncovers new WormGPT variants on Telegram powered by jailbroken Grok and Mixtral. Learn how cybercriminals jailbreak top LLMs for uncensored, illegal activities in this latest threat research...

How to load unsigned or fake-signed apps on iOS

TL;DR Issues commonly arise when clients provide an application which is unsigned or does not meet device requirements. Installing an application can be challenging without a Mac, access to Xcode or if the client is having trouble signing the application manually as this is normally done by the a...

Rooted Androids 3,000x More Likely to Be Breached, Even iPhones Not Safe

A new Zimperium report reveals that rooted Android phones and jailbroken iOS devices face growing threats, with advanced toolkits making detection nearly impossible for cybersecurity researchers...