SigDigger

SigDigger - 自由数字信号分析仪 SigDigger 是一款面向 GNU/Linux 和 macOS 的自由数字信号分析仪，旨在从未知无线电信号中提取信息。它通过 SoapySDR 支持多种 SDR 设备，并支持对 FSK、PSK 和 ASK 信号进行可调解调、模拟视频解码、突发信号分析以及模拟语音信道监听（全部实时进行）。 现有用户须知 我们不再克隆 develop 分支。这四个项目（SigDigger、SuWidgets、Suscan 和 Sigutils）将最新的可用更改保留在 master 分支中。 首次使用说明 您可能想先查阅用户手册。 SigDigger 是一款 G...

appsandbox

App Sandbox App Sandbox 是一款适用于 Windows 和 macOS 的虚拟机应用，专注于性能与易用性。 Windows 功能： 可在 Windows 11 家庭版或专业版上运行，无需 Hyper-V 支持 Windows 11 或 Ubuntu 26.04 LTS 虚拟机 零接触安装 复制与粘贴 双声道音频 通过半虚拟化实现 GPU 加速（GPU-PV），支持 DirectX 12（仅 Windows）、OpenGL、Vulkan、CUDA、OpenCL 支持 GPU 硬件视频解码器/编码器 通过 Hyper-V 套接字代理实现 SSH（无需网络） 快照 固定...

dd

dd 仮想マシン不要でmacOS上でLinuxコンテナを実行。 ddとは？ dd は、Apple Silicon macOS 上で Linux コンテナを仮想マシンなしでネイティブ実行 します。以下に Linux カーネルもハイパーバイザーも存在しません。JIT がコンテナのコードを変換し、その Linux システムコールをユーザースペースで処理 します（gVisor / PRoot 系統）。JIT がゲストの Linux カーネルそのものです — 名前空間、cgroups、オーバーレイイメージレイヤ、ネットワーキングはすべてユーザースペースの状態として維持されます。Docker...

PoisonApple

PoisonApple これは、macOS上で様々な永続化メカニズムの手法を実行するためのコマンドラインツールです。このツールは、脅威ハンターがサイバー脅威エミュレーションの目的で使用するために設計されました。 インストール 以下のコマンドでインストールします。 $ pip3 install poisonapple --user 注: PoisonApple は Python 3.9 を使用して作成・テストされています。Python 3.6 以降で動作するはずです。 重要な注意事項 PoisonApple は macOS システムに変更を加えます。仮想マシン上でのみ PoisonAppl...

CrossC2

CrossC2 フレームワーク README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike サポート CobaltStrike の他のプラットフォーム Linux/MacOS/... のセキュリティ評価をサポートし、Unix のポストペネトレーションモジュールの開発サポートを含みます。 | CS3.14bug fixes| CS4.0| CS4.X 4.14.8 ---|---|---|--- Master branch| ✅| | cs4.0 branch| | ✅| cs4.1 branch| | | ✅ | | | Release Page =...

Malware

恶意软件 macOS 恶意软件合集 ⚠️ 本页面包含指向活跃恶意软件的链接！ 下载本网站的恶意软件即表示您放弃因操作不当或自我感染而索赔的任何权利。 📡 运行样本，可能会导致连接到攻击者控制的基础设施（例如命令与控制服务器） 🔐 样本受密码保护。 所有样本的密码为：infect3d 📚 想了解更多关于 Mac 恶意软件的信息吗？ 请查看我们的（免费）《Mac 恶意软件的艺术》书籍：https://taomm.org/。...

BrowserBox

BrowserBox by DOSAYGO Secure, modern Remote Browser Isolation RBI with a clientless experience Read the BrowserBox docs → 🖥️ NEW in v18.10.0 — the BrowserBox desktop app BETA BrowserBox now ships with a desktop app for running your BrowserBox without the command line. Start and stop sessions, pick...

TrueTree

TrueTree 概要 TrueTreeのコンセプトについて詳しくはこちら...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 macOS 版 Evernote v.10.68.2 の問題により、リモートの攻撃者が RunAsNode および enableNodeClilnspectArguments コンポーネントを介して任意のコードを実行できる可能性があります。 Electron の脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます シェルをお楽しみください : こ...

CVE-2018-4407

CVE-2018-4407 大規模 IOS/MAC 攻撃エクスプロイト CVE-2018-4407 は、IOS/MAC に対するシンプルかつ非常に高速な BOF 攻撃であり、DOS を引き起こす可能性があります。この脆弱性は、XNU オペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNU は iOS と macOS の両方で使用されているため、iPhone、iPad、MacBook がすべて影響を受けます。 使い方 apt-get install nmap git clone...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

osx-re-101

osx & ios re 101 正在进行中，我在积极收集这些资源。 必读 https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools https://github.com/kpwn/iOSRE 随时备查 "OSX Mach-O 文件格式参...

ios-mac-app

适用于 iOS 和 macOS 的 Proton VPN 版权所有 c 2025 Proton Technologies AG 依赖项 本项目使用 Swift Package Manager 管理所有依赖。在运行任何目标之前，请允许 Xcode 解析包。 第三方依赖 ACKNOWLEDGEMENTS.md 设置 在您的机器上启用 Git LFS 克隆此仓库 确保您克隆子模块（git submodule init + git submodule update） 使用 brew bundle 安装 Homebrew 依赖 目前您需要使用 Xcode 14.x 使用付费的 Apple...

FinalShellDecodePass

FinalShellDecodePass 加密解密 /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class password 字段在 /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json 快速查找 $ /Library/FinalShell/co...

grype

Grype A vulnerability scanner for container images and filesystems. Features Scan container images , filesystems , and SBOMs for known vulnerabilities see the docs for a full list of supported scan targets Supports major OS package ecosystems Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon...

frida-ios-hook

Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...

Auto-Root-Exploit

Auto-Root-Exploit 自動ルートエクスプロイトツール 作者 : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker USAGE : カーネルバージョン2.6の場合 bash autoroot.sh 2 カーネルバージョン3の場合 bash autoroot.sh 3 カーネルバージョン4の場合 bash autoroot.sh 4 FreeBSD & OpenBSDの場合 bash...

POC

POC 仅供研究使用！ 一个包含我所发现漏洞的 POC 与 Exploit 的公开合集。 CVE-2022-22583 PackageKit ：应用程序或许能够访问受限文件（SIP 绕过） CVE-2022-26690 PackageKit ：恶意应用程序或许能够修改文件系统的受保护部分（SIP 绕过） CVE-2022-32800 PackageKit ：应用或许能够修改文件系统的受保护部分（SIP 绕过） CVE-2022-26728 SoftwareUpdate ：恶意应用程序或许能够访问受限文件（TCC 绕过） CVE-2022-22616 Safari Downloads...

CVE-2019-8540

CVE-2019-8540 exportObjectToClient関数におけるカーネルスタック情報漏洩 バグ詳細: macOSrelease; return kIOReturnSuccess; ioobjecttの長さは8バイトであり、1でmachportnamet（4バイト）に強制変換されるため、上位4バイトが初期化されずに漏洩します。...

IOFireWireFamily-overflow

IOFireWireFamily-overflow IOFireWireFamily-overflow は、CVE-2016-7608 の概念実証エクスプロイトです。IOFireWireUserClient のバッファオーバーフローで、macOS Sierra 10.12.2 で修正されました。この脆弱性は、FireWire ポートを持つデバイスでサービス拒否や任意のコード実行を引き起こす可能性があります。 CVE-2016-7608 AppleFWOHCI::updateROM メソッドは、AppleFWOHCIIOMemoryBlock32::create...