MobileHackersWeapons

모바일 해커들이 사용하는 멋진 도구 모음입니다. 즐거운 해킹 , 즐거운 버그 헌팅 하세요! 패밀리 프로젝트 목차 무기들 기여하기 기여자 감사 무기들 속성 | 속성 ---|--- 유형| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning 태그| SCRIPTS NFC Target Jailbreak Inject Hijack Unpinning Bluetooth...

CVE-2025-56224

CVE-2025-56224（OTP）検証バイパス 説明 攻撃者は別のユーザーの携帯電話番号になりすまし、この脆弱性を利用してOTPコードを知らなくても番号を検証することができます。 CVSSスコア: 8.1（高） 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 8.6.8以前のバージョン（ 8.6.8） 発見者: Yazan Abu-Nadi...

Santoku-Linux

モバイルフォレンジック、マルウェア解析、アプリセキュリティテスト スライス＆ダイス Santoku を起動して、Android や iOS などのモバイルプラットフォームに特化した最新のセキュリティツールとユーティリティを使って作業を始めましょう。 Santoku Linux は、Live CD として実行したり、PC/VM にインストールしたりできる起動可能な Linux ISO です。Santoku Linux は無料のオープンソースディストリビューションであり、モバイルフォレンジック、モバイルマルウェア、モバイルセキュリティに焦点を当てた、ウェブ上の最高のツールを収録しています。 ...

APKDeepLens

APKDeepLens 안드로이드 보안 인사이트의 전체 스펙트럼. 기능 • 탐지 개요 • 설치 • 사용법 • 보고서 Black Hat MEA 2023 및 Black Hat ASIA 2024에서 소개됨 APKDeepLens란 무엇인가? APKDeepLens는 Android APK 파일을 위한 Python 기반 정적 분석 도구입니다. JADX를 사용하여 APK를 디컴파일하고 OWASP Mobile Top 10 2024을 포함한 심층 다층 보안 스캔을 수행합니다. 각 발견 항목에는 심각도 수준CRITICAL / HIGH / MEDIU...

apkx

apkx - 게으른 자를 위한 Android APK 디컴파일 인기 있는 무료 dex 변환기 및 Java 디컴파일러를 위한 Python 래퍼입니다. APK에서 직접 Java 소스 코드를 추출합니다. 클래스패스 설정이나 명령줄 인수를 신경 쓰지 않고 다양한 변환기/디컴파일러를 실험해 볼 때 유용합니다. 설치 $ git clone https://github.com/b-mueller/apkx $ cd apkx $ sudo ./install.sh 참고: JRE가 설치되어 있고 PATH에 설정되어 있어야 합니다. enjarify는...

mas-crackmes

OWASP MAS Crackmes このリポジトリには、OWASP MAS Crackmes のソースコードが含まれています。 MAS Crackmes（別名 UnCrackable Apps）へようこそ。モバイルリバースエンジニアリングのチャレンジ集です。これらのチャレンジは、OWASP MASTG 全体で例として使用されています。もちろん、楽しみのために解くこともできます。 ⚠️ ネタバレ注意: このリポジトリは責任を持って使用してください。ソースコードを読むと、実際のクラックミーを クラックする 楽しみを台無しにしてしまいます ;-...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

attack-stix-data

ATT&CK® STIX データ MITRE ATT&CK は、実際の観測に基づく敵対者の戦術と技法に関する、世界中でアクセス可能な知識ベースです。 ATT&CK 知識ベースは、民間部門、政府、そしてサイバーセキュリティ製品・サービスコミュニティにおいて、特定の脅威モデルや方法論を開発するための基盤として使用されています。 このリポジトリには、STIX 2.1 JSON コレクションで表現された MITRE ATT&CK データセットが含まれています。 ATT&CK を表す STIX 2.0 JSON をお探しの場合は、MITRE/CTI GitHub リポジトリを参照してください。...

DVHMA

DVHMA DVHMADamn Vulnerable Hybrid Mobile App는 의도적으로 취약점을 포함한 하이브리드 모바일 앱Android용입니다. 그 목적은 보안 전문가가 합법적으로 자신의 도구와 기술을 테스트하고, 개발자가 안전한 하이브리드 모바일 앱 개발의 일반적인 함정을 더 잘 이해할 수 있도록 하는 것입니다. 동기 및 범위 이 앱은 Apache Cordova 또는 SAP Kapsel과 같은 도구를 사용하여 안전한 하이브리드 앱 개발의 함정을 연구하기 위해 개발되었습니다. 현재 주요 초점은 JavaScript-Jav...

GeckoDroid

GeckoDroid Adaptix C2 Framework 用のモバイルクライアントです。Android 端末からオペレーターの全機能にアクセスできます。 機能概要 GeckoDroid を使うと、どこからでも Adaptix C2 サーバーを制御できます。デスクトップクライアントに張り付く必要はなく、移動中でも運用を管理できます。 Agents - 接続中の全エージェントをライブステータスインジケーター付きで表示します。検索、生存/死亡でのフィルタリング、名前・OS・最終確認日時での並べ替えが可能です。エージェントをタップするとコンソールが開きます。 Console -...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

mas-website

OWASP モバイルアプリケーションセキュリティプロジェクト ウェブサイト このリポジトリには、OWASP モバイルアプリケーションセキュリティプロジェクトのウェブサイト mas.owasp.org のソースと設定が含まれています。 このウェブサイトは、MkDocs と mkdocs-material テーマを使用して、主要な MAS リソースのドキュメントを集約・整理・公開しています。 各リソースは独自の GitHub リポジトリにあります: リソース| 説明| GitHub リポジトリ ---|---|--- | MASVS Mobile Application Security...

Brida

Brida Brida는 Burp Suite와 Frida 간의 브리지 역할을 하는 Burp Suite 확장 프로그램으로, 애플리케이션과 백엔드 서비스/서버 간에 교환되는 트래픽을 조작하면서 애플리케이션 자체 메서드를 사용하고 조작할 수 있게 해줍니다. Frida가 지원하는 모든 플랫폼Windows, macOS, Linux, iOS, Android, QNX을 지원합니다. Brida 아이디어 이 아이디어는 강력한 대칭 암호화를 사용하는 일부 모바일 애플리케이션을 분석하는 과정에서 탄생한 필요성에서 비롯되었습니다. 올바른 비밀 키를...

Mobile-Security-Framework-MobSF

모바일 보안 프레임워크 MobSF 모바일 보안 프레임워크MobSF는 Android, iOS 및 Windows Mobile 플랫폼의 모바일 애플리케이션을 위한 보안 연구 플랫폼입니다. MobSF는 모바일 애플리케이션 보안, 침투 테스트, 악성코드 분석 및 개인정보 분석과 같은 다양한 사용 사례에 활용될 수 있습니다. 정적 분석기는 APK, IPA, APPX 및 소스 코드와 같은 널리 사용되는 모바일 앱 바이너리를 지원합니다. 한편 동적 분석기는 Android 및 iOS 애플리케이션을 모두 지원하며, 대화형 계측 테스트, 런타임...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say sudo dnf install tcpflo...

grapefruit

Grapefruit: オープンソースのモバイルセキュリティテストスイート Frida を利用したランタイムモバイルアプリケーションインストルメンテーションツールキット。 Webベースのインターフェースを通じて、モバイルアプリの検査、フック、変更を行えます。 現在、iOSとAndroidの両方をサポートしています！ クイックスタート デバイス上で Frida サーバーが動作している必要があります。まず公式セットアップガイドAndroidに従ってください。 npm 推奨、Node.js 22.18+ が必要 npm install -g igf igf またはインストールせずに実行...

AppInfoScanner

언어/Language : 简体中文 | English 이 프로젝트는 현재 기획 중인 프로젝트의 빙산의 일각에 불과합니다. 이 프로젝트에 관심이 있거나 향후 프로젝트 개발 또는 번역 작업에 참여하고 싶으시다면 [email protected]으로 이메일을 보내 귀하의 역량과 요구사항을 설명해 주시기 바랍니다. AppInfoScanner HW行动/레드팀/모의해킹 팀 시나리오에 적합한 모바일Android, iOS, WEB, H5, 정적 웹사이트 정보 수집 스캔 도구로, 모의해킹 엔지니어, 공격팀 구성원, 레드팀 구성원이 모바일...

MESH

DOCS | BARGHEST MESH는 모바일 기기에서 원격 논리 포렌식 획득을 지원하는 네트워킹 도구입니다. MESH는 분석가에게 NAT, 방화벽 또는 제한적인 모바일 네트워크 뒤에 있는 기기에도 직접 암호화된 경로를 제공하여 무선 디버깅, 네트워크 모니터링 및 포렌식 획득을 가능하게 합니다. 개인 오버레이를 구축하여 원격 기기가 동일한 로컬 서브넷에 있는 것처럼 동작하도록 합니다. 중앙 VPN 서버, 포트 포워딩 또는 유지·방어해야 할 영구 인프라가 필요하지 않습니다. 이를 통해 MVT 및 AndroidQF와 같은 도구를...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

medusa

후원: MEDUSA Android 및 iOS 앱의 런타임 테스트와 조사를 위한 모듈식 자동화 프레임워크이자 스크립트 저장소로, 침투 테스터와 악성코드 분석가를 위해 설계되었습니다. SSL 핀닝과 같은 보호 우회, 네트워크/WebView 활동 검사, API 호출 추적, 메모리/암호화 검사, 악성코드 행동 모니터링 등을 단일 조정 스크립트로 수행할 수 있는 모듈을 연결할 수 있습니다. 내부적으로 FRIDA 위에서 동작하며 90개 이상의 재사용 가능한 모듈을 제공하므로 테스트를 쉽게 확장하고 반복할 수 있습니다. 설치 시스템 요구사...