StaCoAn

StaCoAn 더 이상 유지보수되지 않습니다! 곧 아카이브될 예정입니다. StaCoAn은 모바일 애플리케이션에서 정적 코드 분석을 수행하는 개발자, 버그 바운티 헌터, 윤리적 해커를 지원하는 크로스플랫폼 도구입니다. 이 도구는 코드에서 다음과 같은 흥미로운 줄을 찾습니다: 하드코딩된 자격 증명 API 키 API의 URL 복호화 키 주요 코딩 실수 이 도구는 사용자 인터페이스에서 사용성과 시각적 안내에 큰 중점을 두고 만들어졌습니다. 조금 더 빨리 시작하고 싶다면 릴리스 페이지에서 다운로드하세요. : 현재는 apk 파일만...

mastg

OWASPモバイルアプリケーションセキュリティテストガイド MASTG OWASPモバイルアプリケーションセキュリティテストガイド MASTGは、モバイルアプリのセキュリティテストとリバースエンジニアリングのための包括的なマニュアルです。これは、OWASP Mobile Security Weakness Enumeration MASWE の脆弱性を検証するための技術的なプロセスを説明しており、OWASP Mobile Application Verification Standard MASVS にリストされたコントロールと整合しています。 OWASP MAS: OWASP MASV...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile 高度なAndroidアンチウイルス、脅威保護機能付き ⚠️ プロジェクトは一時停止中です。 このプロジェクトは十分な関心を得られなかったため、しばらく中断しています。開発は HydraDragonAntivirus に移行しました。 Discordコミュニティサーバー: https://discord.gg/7XMCuj5mbP ロゴはDiscordユーザーの1tophbeifongによる制作 -3DDC84?style=for-the-badge&logo=android HydraDragonAV Mobileは、静的解析（YARA-X +...

rayhunter

Rayhunter Rayhunter는 IMSI 캐처셀 사이트 시뮬레이터 또는 스팅레이로도 알려져 있음를 탐지하기 위한 프로젝트입니다. 처음에는 Orbic RC400L이라는 저렴한 모바일 핫스팟에서 실행되도록 설계되었지만, 커뮤니티의 노력 덕분에 다른 일부 기기도 지원할 수 있습니다. 또한 기술 수준에 관계없이 누구나 쉽게 설치하고 사용할 수 있도록 설계되었으며, 오탐false positives을 최소화하는 것을 목표로 합니다. → 시작하려면 설치 가이드를 확인하세요. → 프로젝트의 목표와 IMSI 캐처 전반에 대해 자세히...

droidground

DroidGround Website | Demo 전통적인 CTF 챌린지 에서는 시스템의 파일에 플래그를 숨겨두고, 공격자가 취약점을 익스플로잇하여 이를 획득하도록 하는 방식이 일반적입니다. 그러나 Android 세계에서는 이 접근 방식이 잘 통하지 않습니다. APK 파일은 쉽게 다운로드하고 리버싱할 수 있기 때문에, 기기에 플래그를 두는 것은 보통 정적 분석이나 에뮬레이터 트릭으로 너무나 쉽게 추출됩니다. 이는 현실적이고 런타임 중심의 챌린지를 만드는 능력을 심각하게 제한합니다. DroidGround 는 이 문제를 해결하기 위...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER は、ファイルベースのモバイルエクスプロイトを検出するためのツールです。 高度なファイルベースの脅威識別のために革新的なアプローチを採用しており、実際に流通しているサンプルを必要とせず、正規表現やIOCに基づく従来の手法を上回る性能を発揮します。現在は主に、FORCEDENTRY CVE-2021-30860、BLASTPASS CVE-2023-4863、CVE-2023-41064、TRIANGULATION CVE-2023-41990 などのモバイル脆弱性の識別を対象としています。 対応表 脅威名| CVEs| 対応...

SecurityShepherd

OWASP Security Shepherd OWASP Security Shepherd Project는 웹 및 모바일 애플리케이션 보안 교육 플랫폼입니다. Security Shepherd는 다양한 기술 수준의 사용자 집단에서 보안 인식을 함양하고 향상시키기 위해 설계되었습니다. 이 프로젝트의 목표는 AppSec 초보자나 경험 많은 엔지니어가 침투 테스트 기술을 연마하여 보안 전문가 수준에 도달하도록 돕는 것입니다. Security Shepherd는 어디서 다운로드할 수 있나요? 가상 머신 또는 수동 설치 GitHub에서...

Ruse

Ruse 모바일 카메라 기반 애플리케이션으로, 사진을 변경하여 사람에게는 유용성을 유지하면서 얼굴 인식 시스템에는 사용할 수 없도록 만드는 것을 목표로 합니다. 설치 1 쉬운 방법: 해당 앱 스토어에서 앱을 다운로드하여 기다립니다. 2 XCode를 통해 iOS 앱을 다운로드하여 실행합니다 자세한 내용은 개발 환경 설정 참조 사용 예제 앱은 카메라 기반으로 개발되었으며, 새로 촬영한 사진이나 카메라 롤에 있는 기존 사진의 얼굴을 수정하여 소셜 미디어 및 인간이 소비하기에는 유용하게 유지하면서도 얼굴 인식 시스템이 정확하고 효과적...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

om-research

OM 연구 이 저장소는 Osmo Mobile 시리즈 짐벌에서 사용하는 Bluetooth Low Energy BLE 프로토콜을 탐구합니다. 공식 모바일 앱은 구식이며 광범위한 시스템 권한이 필요합니다. 그러나 짐벌 자체는 간단한 BLE 프로토콜을 통해 통신합니다. 이 프로젝트의 목표는 해당 프로토콜을 개방적이고 재현 가능한 방식으로 문서화하여, 노트북과 같은 모든 Bluetooth 호스트에서 하드웨어를 제어할 수 있도록 하는 것입니다. 이 프로젝트는 교육 및 상호 운용성 목적으로만 사용됩니다. 이 저장소에는 독점 소프트웨어나...

simvyn

simvyn 범용 모바일 개발 도구 — 단일 대시보드와 CLI에서 iOS 시뮬레이터, Android 에뮬레이터, 실제 기기를 제어합니다 목차 빠른 시작 설치 AI 코딩 에이전트 기능 모듈 쇼케이스 컬렉션 가이드 CLI 레퍼런스 작동 방식 지원 플랫폼 기여 보안 라이선스 빠른 시작bash npx simvyn 로컬 서버를 시작하고, 브라우저에서 웹 대시보드를 열며, 연결된 모든 시뮬레이터, 에뮬레이터, USB로 연결된 실제 기기를 자동으로 검색합니다. 설치 전역 설치:bash npm install -g simvyn 일회성 사용설치...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

objection

📱objection - 런타임 모바일 탐색 objection은 Frida를 기반으로 한 런타임 모바일 탐색 도구 키트로, 탈옥 없이 모바일 애플리케이션의 보안 상태를 평가할 수 있도록 돕기 위해 만들어졌습니다. iOS와 Android를 모두 지원합니다. 컨테이너 파일 시스템을 검사하고 상호 작용합니다. SSL 피닝을 우회합니다. 키체인을 덤프합니다. 덤프 및 패치와 같은 메모리 관련 작업을 수행합니다. 힙에 있는 객체를 탐색하고 조작합니다. 그 외에도 훨씬 더 많은 기능이 있습니다... 스크린샷은 위키에서 확인할 수 있습니다...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

finalrun-agent

finalrun.app • Docs • Blog • Cloud Device Waitlist • Join Slack Community SNSでフォロー finalrun-agent は、自然言語を使用してAndroidおよびiOSアプリをテストするAI駆動のCLIです。プレーンな英語でYAMLにテストを記述すると、FinalRunがエミュレータまたはシミュレータ上でアプリを起動し、AIモデル（Gemini、GPT、Claude）を使用して画面を認識し、タップ、スワイプ、タイピングなどの各ステップを実行して、合格/不合格レポートとビデオおよびデバイスログを生成します。 デモ...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

이 허니팟의 역추적 방식은 모바일 핫스팟을 사용하는 레드팀을 대상으로 합니다. 허니팟이 공격자의 휴대폰 번호를 직접 획득하여 역추적합니다. 잡을 때마다 정확히 잡아냅니다. 레드팀 여러분, 조심하시기 바랍니다. 먼저 웹사이트를 열면 F12 콘솔이 열려 있는지 모니터링합니다. 디버그 모드가 켜져 있으면 역추적 코드가 로딩을 중지합니다. 또한, burp를 사용하는 사용자는 자신의 burp 버전에 chrome 취약점이 존재하는지 주의하세요. 샌드박스의 특징은 다음과 같으며, js를 직접 로드합니다. fofa에서 바로 142개 이상 검...

Awesome-MoAI-Security

Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems 모바일 온디바이스 AI 시스템은 LiteRT/TFLite , Core ML , ExecuTorch , ONNX 와 같은 ML 프레임워크와 하드웨어 기반 가속기를 통해 AI 모델을 로컬에서 실행합니다. 이 저장소는 온디바이스 모델의 로컬 저장이 새로운 보안 위험을 도입함에 따라, 이러한 시스템을 이해하고 보호하는 데 필요한 보안 연구를 추적합니다...

CVE-2024-24919

Check Point Security Gateways 정보 공개 - CVE-2024-24919 인터넷에 연결되고 Remote Access VPN 또는 Mobile Access Software Blades가 활성화된 Check Point Security Gateway에서 공격자가 특정 정보를 읽을 수 있게 될 가능성이 있습니다. 이 취약점을 완화하는 보안 패치가 제공됩니다. 이 취약점에 대해 읽어보기 — CVE-2024-24919 고지 사항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동...

awesome-mobile-security

awesome-mobile-security 유지 관리: @vaib25vicky와 보안 및 개발자 커뮤니티의 기여로 운영됩니다. Android 일반 - 블로그, 논문, 방법론 Android: Gaining access to arbitrary Content Providers Evernote: Universal-XSS, theft of all cookies from all sites, and more Interception of Android implicit intents TikTok: three persistent arbitrar...

CyberPup

CyberPup 일반 사용자를 위한 무료 오픈소스 사이버보안 앱입니다. CyberPup은 비기술 사용자가 안내 체크리스트, 짧은 학습 콘텐츠, 유출 확인 도구 등을 통해 디지털 생활을 안전하게 관리할 수 있도록 도와줍니다. 모든 안내는 ACSC, CISA, NIST의 잘 알려진 프레임워크를 기반으로 하며, 누구나 실제로 따라 할 수 있는 평이한 언어로 번역되었습니다. 대부분의 개인 사이버보안 도구는 너무 기술적이거나, 퍼즐의 한 조각만 해결하거나, 완전히 사기성입니다. CyberPup은 사용자를 비밀번호, 이메일 보안, 기기...