ssl-kill-switch2

SSL Kill Switch 2 Blackbox tool to disable SSL/TLS certificate validation - including certificate pinning - within iOS and macOS applications. Second iteration of https://github.com/iSECPartners/ios-ssl-kill-switch . Description Once loaded into an iOS or macOS application, SSL Kill Switch 2 will...

iPwn

iPwn Un framework conçu pour l'exploitation des appareils iOS. RAPPELEZ-VOUS : L'IPHONE QUE VOUS ESSAYEZ DE PIRATER AVEC CET OUTIL DOIT ÊTRE JAILBREAKÉ Statut - ❌ Ce projet est toujours en cours de développement. J'ajoute davantage d'extensions et d'options pour la post-exploitation afin de...

frida-c2-mcp

FridaC2MCP خادم MCP مع نقل HTTP قابل للتدفق streamable يُشغّل التجهيز الديناميكي dynamic instrumentation من Frida بالكامل على الجهاز — دون الحاجة إلى أدوات على جانب العميل. يعمل هذا المشروع مباشرة على أجهزة Android التي تم الوصول إلى صلاحيات الجذر rooted وأجهزة iOS التي تم كسر حمايتها jailbroken ...

frida-ipa-extract

frida-ipa-extract Ce projet s'inspire de frida-ios-dump. Ayant récemment rencontré des problèmes avec cet outil, j'ai décidé de créer frida-ipa-extract avec une robustesse accrue et des ajouts pour répondre aux problèmes que nous rencontrons aujourd'hui. Extrayez un .ipa déchiffré depuis un...

ioscpy

ioscpy المهام https://github.com/lautarovculic/ioscpy/issues/7 زر تسجيل الشاشة عرض الحالة في اللوحة الجانبية. بحث: توفير دعم لويندوز مع واجهة رسومية كذلك، مثبت محجوز، سيقوم المؤلف بتنفيذه بالكامل إضافة المصادقة والتفويض، بالإضافة إلى إشعار في الجهاز بأن ioscpy قيد التشغيل محجوز، سيقوم المؤلف...

frida-ios-dump

frida-ios-dump Récupérer un IPA déchiffré depuis un appareil jailbreaké Utilisation 1. Installez frida sur l'appareil 2. sudo pip install -r requirements.txt --upgrade 3. Lancez le transfert SSH par USB avec usbmuxd/iproxy 2222 - 22 par défaut. ex. iproxy 2222 22 4. Lancez ./dump.py Nom d'afficha...

bfinject

bfinject Injection de dylib facile pour iOS 64 bits 11.0 - 11.1.2 jailbreaké. Compatible avec les jailbreaks Electra et LiberiOS. bfinject charge des dylibs arbitraires dans des applications App Store en cours d'exécution. Il prend en charge nativement le déchiffrement des applications App Store,...

iOSForensic

iOSForensic iosForensic هي أداة Python للمساعدة في تحليل الأدلة الجنائية على iOS. تجلب الملفات والسجلات، وتستخرج قواعد بيانات sqlite3، وتفك ضغط ملفات .plist بصيغة xml. التثبيت ببساطة، استنسخ مستودع git هذا وثبّت التبعيات. التبعيات لينكس OpenSSH sshpass sqlite3 python = 2.6 Python-magic plistutil...

Introspy-iOS

Introspy-iOS Outil blackbox pour aider à comprendre ce qu'une application iOS fait à l'exécution et faciliter l'identification de problèmes de sécurité potentiels. Voir http://isecpartners.github.io/Introspy-iOS/ pour une introduction rapide. Description Ceci est le dépôt du traceur Introspy-iOS...

SSH-KILLv2

ما هو SSH-KILLv2 Script هجوم على iPhone إذا كانت خدمة SSH مفتوحة، يستخدم العديد من المستخدمين "Open SSH" في الأجهزة المخترقة jailbroken لنقل الملفات بين اللابتوب/الكمبيوتر وiPhone لتسهيل حياتهم، لكن المشكلة هنا أن إضافة "Open SSH" تستخدم كلمة المرور الافتراضية "alpine" والعديد من المستخدمين لا...

Clutch

Clutch Clutch est un outil de déchiffrement iOS haute vitesse. Clutch prend en charge l'iPhone, l'iPod Touch et l'iPad ainsi que toutes les versions d'iOS, les types d'architecture et la plupart des binaires. Clutch est destiné uniquement à des fins éducatives et à la recherche en sécurité. Clutc...

CVE-2026-34490

CVE-2026-34490 affects the XAAP Android application (pre-1.53). The issue is cleartext storage of sensitive data in an unencrypted local database on the device, allowing a local attacker on a jailbroken or otherwise compromised device to retrieve sensitive information. CVSS v4.0 base score 4.8 (M...

CVE-2026-34490

Cleartext storage of sensitive information vulnerability in Johnson Controls XAAP Application on Android allows an attacker on a jailbroken or otherwise compromised device to Retrieve Sensitive Data. This issue affects XAAP Application: before 1.53...

EUVD-2024-35258

Malicious code in bioql PyPI...

EUVD-2021-29097

Malicious code in bioql PyPI...

A week in security (June 23 – June 29)

Last week on Malwarebytes Labs: Gmail’s multi-factor authentication bypassed by hackers to pull off targeted attacks Thousands of private camera feeds found online. Make sure yours isn’t one of them Sextortion email scammers increase their "Hello pervert" money demands Many data brokers are faili...

Jailbroken AIs are helping cybercriminals to hone their craft

Cybercriminals are bypassing the guardrails that are supposed to keep AI models from carrying out criminal activities, according to researchers. We've seen the misuse of AI models by cybercriminals growing rapidly over the past several years, shaping a new era of digital threats. Early on,...

WormGPT Makes a Comeback Using Jailbroken Grok and Mixtral Models

Cato CTRL uncovers new WormGPT variants on Telegram powered by jailbroken Grok and Mixtral. Learn how cybercriminals jailbreak top LLMs for uncensored, illegal activities in this latest threat research...

How to load unsigned or fake-signed apps on iOS

TL;DR Issues commonly arise when clients provide an application which is unsigned or does not meet device requirements. Installing an application can be challenging without a Mac, access to Xcode or if the client is having trouble signing the application manually as this is normally done by the a...

Rooted Androids 3,000x More Likely to Be Breached, Even iPhones Not Safe

A new Zimperium report reveals that rooted Android phones and jailbroken iOS devices face growing threats, with advanced toolkits making detection nearly impossible for cybersecurity researchers...