hershell

Hershell Go로 작성된 간단한 TCP 리버스 셸. TLS를 사용하여 통신을 보호하며, 인증서 공개키 지문 고정 기능을 제공하여 트래픽 가로채기를 방지합니다. 지원되는 OS: Windows Linux Mac OS FreeBSD 및 파생 제품 왜 ? Meterpreter 페이로드는 훌륭하지만, 때때로 AV 제품에 탐지됩니다. 이 프로젝트의 목표는 여러 시스템에서 작동할 수 있는 간단한 리버스 셸을 얻는 것입니다. 어떻게 ? Go로 작성되었으므로, 원하는 아키텍처에 대해 소스를 크로스 컴파일할 수 있습니다. 시작 및 의존성...

certPinningVulnerableOkHttp

OkHttp simple-client app vulnerabile a CVE-2016-2402 Questo è un fork del simple-client predefinito del progetto okhttp. Simple-client è un'app Java che effettua una richiesta GET a https://api.github.com e recupera i nomi dei contributori di okhttp. Questo fork è stato modificato in modo che...

cert-pinning-flaw-poc

POC difetto di certificate pinning Semplice script POC per testare CVE-2016-2402 e difetti simili. Leggi il mio post sul blog per i dettagli. Questa utility imposterà un server HTTPS che fornisce una catena di certificati dannosa al client per un dominio specifico. Se il traffico di un'app con...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

objection

📱objection - Esplorazione Mobile Runtime objection è un toolkit di esplorazione mobile runtime, basato su Frida, progettato per aiutarti a valutare la postura di sicurezza delle tue applicazioni mobili, senza bisogno di un jailbreak. Supporta sia iOS che Android. Ispeziona e interagisci con i...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

hershell

Hershell HINWEIS: Das Projekt wurde in dieses Repository geforkt, dort finden Sie alle weiteren Entwicklungen. Hershell ist eine einfache TCP-Reverse-Shell, geschrieben in Go. Es verwendet TLS zur Sicherung der Kommunikation und bietet eine Funktion zum Pinnen des Fingerabdrucks des öffentlichen...

DatajackProxy

Datajack Proxy Datajack Proxy ist ein Werkzeug zum Abfangen von Nicht-HTTP-Datenverkehr zwischen einer nativen Anwendung und einem Server. Dies ermöglicht die Überwachung und Modifikation der Kommunikation, selbst wenn Verschlüsselung und Zertifikat-Pinning verwendet werden. Dies wird erreicht,...

Solitude

Solitude Solitude è uno strumento di analisi della privacy che consente a chiunque di condurre le proprie indagini sulla privacy. Che tu sia un curioso principiante o un ricercatore più avanzato, Solitude rende accessibile a tutti il processo di valutazione della privacy degli utenti all'interno ...

Damn-Vulnerable-Bank

Damn Vulnerable Bank Guida: https://rewanthtammana.com/damn-vulnerable-bank/ Informazioni sull'applicazione Damn Vulnerable Bank è progettata per essere un'applicazione Android intenzionalmente vulnerabile. Tutti i dettagli sono documentati nella guida, qui. Prossime sessioni NoNameCon...

CVE-2026-81722

nltk PorterStemmer in versions = 3.10.2 fixed in 3.10.3 contains an inefficient-algorithmic-complexity denial of service in PorterStemmer.stem. The isconsonant helper walks backward over the entire run of trailing 'y' characters on every call, and measure invokes it for each stem position, causin...

apk-mitm

apk-mitm Un'applicazione CLI che prepara automaticamente i file APK Android per l'ispezione HTTPS Ispezionare il traffico HTTPS di un'app mobile utilizzando un proxy è probabilmente il modo più semplice per capire come funziona. Tuttavia, con la Network Security Configuration introdotta in Androi...

reproducer-okio-cve-2023-3635

reproducer-okio-cve-2023-3635 Cosa riproduce questo progetto Reproducer per facebook/react-native58148: il file packages/react-native/gradle/libs.versions.toml di React Native fissa okhttp = "4.9.2" / okio = "2.9.0", e okio 2.9.0 è affetto da CVE-2023-3635 / GHSA-w33c-445m-f8w7, corretta in okio...

game-of-kingshot-re

got-re — Ingegneria inversa: Game of Thrones: Conquest Android Progetto educativo. L'obiettivo è comprendere come un moderno gioco Android Unity/IL2CPP comunica, come funzionano i suoi SDK di protezione nativi e come applicare tecniche di analisi statica e dinamica a un APK reale. Cos'è Questo...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning Dekompliliert libflutter.so mit PyGhidra, um die SSL-Zertifikatsprüfungsfunktion zu lokalisieren, und erstellt dann einsatzbereite Umgehungsskripte für Frida und Renef. Funktionsweise 1. PyGhidra lädt libflutter.so headless und durchsucht alle definierten Strings nac...

SSLPinDetect

🔒 Rivelatore di SSL Pinning SSLPinDetect è uno strumento per analizzare APK Android al fine di rilevare implementazioni di SSL pinning, scansionando i pattern noti nel codice smali decompilato. Aiuta i ricercatori di sicurezza e i penetration tester a identificare in modo efficiente i meccanismi ...

Apepe

📲 Apepe 📲 Enumera informazioni da un'app basata sul file APK 🕵️ Cos'è Apepe? 🕵️ Apepe è un progetto sviluppato per aiutare a catturare informazioni da un'app Android tramite il suo file APK. Può essere utilizzato per estrarre il contenuto, ottenere le impostazioni dell'app, suggerire il bypass di...

CVE-2026-81027

one-api gates one of its two channel-pinning paths and not the other. middleware/auth.go permits a request to name a specific channel either through a suffix on the API key or through a URL path parameter. The suffix path is reached only after model.IsAdmin succeeds and otherwise rejects the...

CVE-2026-81027 one-api through 0.6.10 Missing Authorization on URL-Parameter Channel Pinning

one-api gates one of its two channel-pinning paths and not the other. middleware/auth.go permits a request to name a specific channel either through a suffix on the API key or through a URL path parameter. The suffix path is reached only after model.IsAdmin succeeds and otherwise rejects the...

CVE-2026-81027

one-api gates one of its two channel-pinning paths and not the other. middleware/auth.go permits a request to name a specific channel either through a suffix on the API key or through a URL path parameter. The suffix path is reached only after model.IsAdmin succeeds and otherwise rejects the...