bfinject

bfinject Inyección sencilla de dylibs para iOS de 64 bits con jailbreak 11.0 - 11.1.2. Compatible con los jailbreaks de Electra y LiberiOS. bfinject carga dylibs arbitrarios en apps de App Store en ejecución. Tiene soporte integrado para descifrar apps de App Store y viene incluido con iSpy y...

iPwn

iPwn Un framework diseñado para la explotación de dispositivos iOS. RECUERDA: EL IPHONE AL QUE INTENTAS ACCEDER CON ESTA HERRAMIENTA DEBE ESTAR HACKEADO JAILBROKEN Estado - ❌ Este proyecto aún está en desarrollo. Estoy agregando más extensiones y opciones para post-explotación con el fin de...

Introspy-iOS

Introspy-iOS Herramienta de caja negra que ayuda a comprender qué hace una aplicación iOS en tiempo de ejecución y a identificar posibles problemas de seguridad. Consulte http://isecpartners.github.io/Introspy-iOS/ para una introducción rápida. Descripción Este es el repositorio del tracer de...

frida-ipa-extract

frida-ipa-extract Este proyecto fue inspirado por frida-ios-dump. Ya que recientemente encontré problemas con esa herramienta, decidí crear frida-ipa-extract con mayor robustez y adiciones para abordar los problemas que enfrentamos hoy. Extrae un .ipa descifrado de un dispositivo iOS con jailbrea...

frida-c2-mcp

FridaC2MCP An MCP server with streamable HTTP transport that runs Frida's dynamic instrumentation entirely on-device — no client-side tooling required. This project runs directly on rooted Android and jailbroken iOS devices , exposing Frida as a set of tools callable over HTTP. Any MCP-compatible...

ioscpy

ioscpy ToDo https://github.com/lautarovculic/ioscpy/issues/7 Screen Recording showing status button in sidepanel. Research: Providing support for Windows with a GUI as well, installer Reserved, Author will implement this fully Add Authentication & Authorization, also a notifiation in device that...

SSH-KILLv2

Acerca de SSH-KILLv2 Script Ataca iPhone si el servicio SSH está abierto. Muchos usuarios usan "Open SSH" en dispositivos con jailbreak para transferir archivos entre laptop/PC y iPhone para hacer su vida más fácil, pero el problema aquí es que el tweak "Open SSH" usa la contraseña predeterminada...

iOSForensic

iOSForensic iosForensic es una herramienta de Python para ayudar en el análisis forense en iOS. Obtiene archivos, registros, extrae bases de datos sqlite3 y descomprime archivos .plist en xml. Instalación Simplemente clone este repositorio git e instale las dependencias. Dependencias Linux OpenSS...

frida-ios-dump

frida-ios-dump Obtén un IPA descifrado de un dispositivo con jailbreak Uso 1. Instala frida en el dispositivo 2. sudo pip install -r requirements.txt --upgrade 3. Ejecuta el reenvío SSH de usbmuxd/iproxy por USB por defecto 2222 - 22. p. ej. iproxy 2222 22 4. Ejecuta ./dump.py Display name o Bund...

Clutch

Clutch Clutch es una herramienta de descifrado de iOS de alta velocidad. Clutch es compatible con iPhone, iPod Touch y iPad, así como con todas las versiones de iOS, tipos de arquitectura y la mayoría de binarios. Clutch está destinado únicamente a fines educativos y de investigación en seguridad...

ssl-kill-switch2

SSL Kill Switch 2 Blackbox tool to disable SSL/TLS certificate validation - including certificate pinning - within iOS and macOS applications. Second iteration of https://github.com/iSECPartners/ios-ssl-kill-switch . Description Once loaded into an iOS or macOS application, SSL Kill Switch 2 will...

CVE-2026-34490

Cleartext storage of sensitive information vulnerability in Johnson Controls XAAP Application on Android allows an attacker on a jailbroken or otherwise compromised device to Retrieve Sensitive Data. This issue affects XAAP Application: before 1.53...

CVE-2026-34490

CVE-2026-34490 affects the XAAP Android application (pre-1.53). The issue is cleartext storage of sensitive data in an unencrypted local database on the device, allowing a local attacker on a jailbroken or otherwise compromised device to retrieve sensitive information. CVSS v4.0 base score 4.8 (M...

EUVD-2024-35258

Malicious code in bioql PyPI...

EUVD-2021-29097

Malicious code in bioql PyPI...

A week in security (June 23 – June 29)

Last week on Malwarebytes Labs: Gmail’s multi-factor authentication bypassed by hackers to pull off targeted attacks Thousands of private camera feeds found online. Make sure yours isn’t one of them Sextortion email scammers increase their "Hello pervert" money demands Many data brokers are faili...

Jailbroken AIs are helping cybercriminals to hone their craft

Cybercriminals are bypassing the guardrails that are supposed to keep AI models from carrying out criminal activities, according to researchers. We've seen the misuse of AI models by cybercriminals growing rapidly over the past several years, shaping a new era of digital threats. Early on,...

WormGPT Makes a Comeback Using Jailbroken Grok and Mixtral Models

Cato CTRL uncovers new WormGPT variants on Telegram powered by jailbroken Grok and Mixtral. Learn how cybercriminals jailbreak top LLMs for uncensored, illegal activities in this latest threat research...

How to load unsigned or fake-signed apps on iOS

TL;DR Issues commonly arise when clients provide an application which is unsigned or does not meet device requirements. Installing an application can be challenging without a Mac, access to Xcode or if the client is having trouble signing the application manually as this is normally done by the a...

Rooted Androids 3,000x More Likely to Be Breached, Even iPhones Not Safe

A new Zimperium report reveals that rooted Android phones and jailbroken iOS devices face growing threats, with advanced toolkits making detection nearly impossible for cybersecurity researchers...