Firebase-Extractor

Firebase-Extractor //移动OSINT// 该工具使用Python2编写，目的是解析Bing搜索的所有结果。基本上，当找到一个应用的firebaseio URL时，用户无需手动浏览搜索结果来寻找敏感数据，而是可以使用此工具。该工具通过将给定的Firebase URL作为Bing搜索引擎的搜索查询，抓取搜索结果的前4页，然后最终解析所有URL以查找敏感关键词。 截图 以下模块被使用： 1.sys 2.requests 3.bs4 // pip install bs4 // 4.urllib2 5.pyfiglet // pip install pyfiglet // 6....

Ruse

Ruse 基于移动设备摄像头的应用，旨在修改照片，使其对人类保持可用性，同时让人脸识别系统无法使用。 安装 1 简单方法：等待并从相应的应用商店下载应用。 2 通过 Xcode 下载并运行 iOS 应用（详细步骤参见“开发设置”部分） 使用示例 应用开发为基于摄像头的应用，允许在拍摄新照片或从相机胶卷中选择现有照片时对脸部进行修改，目标是保持这些照片对社交媒体和人类观赏的可用性，同时让人脸识别系统难以准确有效地识别它们。 这是基于先前研究的多种方法实现的。由于移动设备和 TensorFlow Lite...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF 移动安全框架（MobSF）是一个针对 Android、iOS 和 Windows Mobile 移动应用的安全研究平台。MobSF 可用于多种场景，如移动应用安全、渗透测试、恶意软件分析和隐私分析。静态分析器支持常见的移动应用二进制文件，如 APK、IPA、APPX 和源代码。同时，动态分析器支持 Android 和 iOS 应用，并提供了一个交互式检测测试、运行时数据和网络流量分析的平台。MobSF 通过 REST API 和 CLI 工具与您的 DevSecOps 或 CI/CD 流水线无缝集成，轻松增强您的安全工作流程...

house

root@kitploit: / | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / 动态移动分析工具 联系：[email protected] House ： 一个基于 Web GUI 的运行时移动应用分析工具包，由 Frida 驱动，使用 Python 编写。它旨在通过实现动态函数挂钩和拦截来帮助评估移动应用，并尽可能简化 Frida 脚本编写。 快速上手 root@kitploit: git clone https://github.com/nccgroup/house cd house pip3...

MobileHackersWeapons

Una colección de herramientas impresionantes utilizadas por hackers móviles. ¡Feliz hacking, feliz caza de bugs! Proyecto familiar Tabla de contenidos Armas Contribuir Agradecimientos a los contribuidores Armas Atributos Todos iOS Android Agradecimientos a Contribuidores El proyecto de código...

simvyn

simvyn 通用移动开发工具 — 通过单一仪表板和 CLI 控制 iOS 模拟器、Android 模拟器和真实设备 目录 快速开始 安装 AI 编码代理 功能特性 模块展示 集合指南 CLI 参考 工作原理 支持的平台 贡献 安全 许可证 快速开始bash npx simvyn root@kitploit: 启动本地服务器，在浏览器中打开 Web 仪表板，并自动发现所有已连接的模拟器、仿真器和通过 USB 连接的物理设备。 安装 全局安装：bash npm install -g simvyn 一次性使用（无需安装）： bash npx simvyn root@kitploit: 环境要...

httptoolkit

HTTP Toolkit...

mavd

mavd Detección de Vulnerabilidades en Aplicaciones Móviles Recibe un dominio o nombre de APK desde la CLI, identifica la mayoría de las aplicaciones vinculadas al dominio y descarga los APKs localmente. Luego revierte el APK a un archivo jar usando dex2jar, extrae los archivos de clase y objetos,...

grapefruit

Grapefruit: Suite de pruebas de seguridad móvil de código abierto Kit de instrumentación de aplicaciones móviles en tiempo de ejecución impulsado por Frida. Inspecciona, engancha y modifica aplicaciones móviles mediante una interfaz web. ¡Ahora es compatible con iOS y Android! Inicio rápido...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

morf

MORF 移动端侦察框架 一款用于移动应用分析的强大进攻性安全工具包 发现机密。保护应用。确保持续安全。 📋 目录 💡 概述 🚀 快速开始 🔍 主要功能 🏗️ 架构 📋 常见用例 📦 安装 前提条件 方式 1：Docker（推荐） 方式 2：运行脚本 环境配置 🖥️ 使用方法 Web 界面 命令行界面 🏆 会议认可 🛣️ 开发路线图 👨‍💻 作者 📄 许可证 🙏 致谢 💡 概述 MORF 是一款先进的移动安全分析工具 ，能够自动发现 Android 和 iOS 应用程序中的敏感信息。专为安全专家、渗透测试人员和开发者设计，MORF 提供对移动应用安全态势的全面洞察。 🚀 快速开始 使用...

mhf

移动端辅助框架 是一个自动化识别移动应用程序所用框架/技术的工具。此外，它有助于查找敏感信息或为使用识别的平台提供建议。 工作原理？ 该工具搜索与移动应用开发中使用的技术相关的文件，例如配置文件、资源文件和源代码文件。 示例 Cordova 搜索文件： root@kitploit: index.html cordova.js cordovaplugins.js React Native Android & iOS 搜索文件 root@kitploit: Android 文件： libreactnativejni.so index.android.bundle iOS 文件：...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

droidground

DroidGround Website | Demo In traditional CTF challenges , it's common to hide flags in files on a system, requiring attackers to exploit vulnerabilities to retrieve them. However, in the Android world, this approach doesn't work well. APK files are easily downloadable and reversible, so placing ...

medusa

赞助商： MEDUSA 一个模块化自动化框架和脚本仓库，用于运行时测试和调查 Android 及 iOS 应用，专为渗透测试人员和恶意软件分析人员设计。你可以插入模块来绕过保护（如 SSL 证书锁定）、检查网络/WebView 活动、追踪 API 调用、检查内存/加密以及监控恶意软件行为——全部通过一个协调的脚本完成。它底层运行在 FRIDA 上，并提供 90 多个可复用模块，使测试易于扩展和重复。 安装 系统要求： Linux 或 macOS（Windows 上功能有限） Python 3 Root 设备或模拟器 adb FRIDA 服务器（在移动设备上运行） 从 GitHub 安装：...

MESH

DOCUMENTACIÓN | BARGHEST MESH es una herramienta de red, para apoyar la adquisición forense lógica remota en dispositivos móviles MESH proporciona a los analistas una ruta directa y cifrada hacia dispositivos móviles para depuración inalámbrica, monitoreo de red y adquisición forense, incluso...

authelia

Authelia is an open-source authentication and authorization server providing two-factor authentication and single sign-on SSO for your applications via a web portal. It acts as a companion for reverse proxies by allowing, denying, or redirecting requests. Documentation is available at...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering 简介 最近购买了一个 Shining App Mask 后，我对 Shining Mask App 和面罩的工作原理感到好奇。我决定对其进行逆向工程以了解其运作方式。 这次探索从硬件开始。 Android 移动应用可在此找到： Androidhttps://play.google.com/store/apps/details?id=cn.com.heaton.shiningmask&hl=enGB Applehttps://apps.apple.com/us/app/shining-mask/id1528108780...

maswe

OWASP Mobile Application Security Weakness Enumeration MASWE La OWASP Mobile Application Security Weakness Enumeration MASWE es una lista de debilidades comunes de seguridad y privacidad en aplicaciones móviles. Está pensada para usarse como referencia para desarrolladores, investigadores de...