attesor

Rosetta 2 逆向工程项目 一项全面的逆向工程，旨在理解和记录苹果的 Rosetta 2 二进制翻译技术。 目录 1. 背景 2. 什么是 Rosetta? 3. 什么是 Rosetta 2? 4. 苹果如何在 macOS 中交付 Rosetta 2 5. 技术架构 6. 本项目 7. 文件结构 8. 使用方法 9. 进度 10. 参考资料 背景 架构转型 2020年11月，苹果发布了首批 Apple Silicon Mac，标志着从 Intel x8664 处理器到自研 ARM M1 芯片的历史性转型。这是苹果的第三次重大架构转型： 1. 1994 : Motorola 6800...

c2-printf

C2-PRINTF 是一个小型实用工具，可让您通过 C2 调试器连接进行 printf 风格的调试，适用于 Silicon Labs EFM8 和 C8051F 微控制器。 完整介绍文章见我的博客： https://jaycarlson.net/2017/07/16/printf-style-trace-messages-using-c2/ 如果你构建 WPF 应用程序，需要确保以下 DLL 与 c2-printf 可执行文件位于同一文件夹中。 （即 ..\c2-printf\bin\Debug） libgccsdw2-1.dll libstdc++-6.dll slab8051.dll...

dd

dd 在 macOS 上运行 Linux 容器——无需虚拟机。 什么是 dd？ dd 在 Apple Silicon macOS 上原生运行 Linux 容器，无需虚拟机 。它底层没有 Linux 内核，也没有虚拟机监控程序：一个 JIT 会转换容器的代码，并在用户空间内处理其 Linux 系统调用 （gVisor / PRoot 一脉）。JIT 就是 客户机的 Linux 内核——命名空间、cgroup、overlay 镜像层和网络都以用户空间状态维护。它实现了 Docker Engine API ，因此普通的 docker CLI 即可驱动它。 容器的 计算 以原生 Apple...

apk-medit

apk-medit Apk-medit 是一款针对可调试 APK 的内存搜索和补丁工具，无需 root 权限与 NDK。 它专为手机游戏安全测试而设计。 许多手机游戏都有检测 root 的功能，但 apk-medit 不需要 root 权限，因此可以在不绕过 root 检测的情况下进行内存修改。 动机 内存修改是游戏作弊最简单的方法，也是安全测试中需要检查的项目之一。 也有一些像 GameGuardian 这样可随意使用的作弊工具。 然而，针对非 root 设备且支持 CUI 的工具却不存在。因此我将其作为安全测试工具进行了开发。 针对 iOS 应用的版本是...

coderunner

CodeRunner：面向 AI 代理的本地沙箱 CodeRunner 帮助你将 AI 代理及其操作安全地隔离在沙箱中。 关键用例： 你可以在我们的沙箱中运行多个 Claude Code 或 AI 代理，无需担心数据丢失和外泄。 快速开始 前置要求： Mac（macOS 和 Apple Silicon M1/M2/M3/M4），Python 3.10+ root@kitploit: git clone https://github.com/instavm/coderunner.git cd coderunner chmod +x install.sh ./install.sh 停止与恢复...

Quantum-Silicon-Core-Loader

量子硅核心加载器 主核心：qslcl.asm v0.0.2 （开发中） 辅助模块：qslcl.bin v0.7.4 通用控制器：qslcl.py v2.2.2 受法律保护的研究 - 本项目在既定的安全研究、维修权和学术自由法律框架下运作。了解更多 概述 量子硅核心加载器（QSLCL） 是一个后引导加载程序、后厂商、后操作系统的层级，直接运行于硅边界之上。 它超越了传统安全模型执行，能够经受固件转换、协商信任，并在无需 CVE 或补丁的情况下解读设备状态。 QSLCL 运行于： Qualcomm EDL / Firehose MediaTek BROM / Preloader Apple...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

ipa-medit

ipa-medit Ipa-medit 是一款无需越狱即可对重签名的 ipa 进行内存搜索和修补的工具。 它支持运行在 iPhone 和 Apple Silicon Mac 上的 iOS 应用。 该工具是为移动游戏安全测试而创建的。 许多移动游戏都有越狱检测，但 ipa-medit 不需要越狱，因此无需绕过越狱检测即可进行内存修改。 动机 内存修改是游戏作弊最简单的方法之一，也是安全测试中需要检查的项目之一。 还有一些像 GameGem 和 iGameGuardian 这样的简易作弊工具。 然而，对于非越狱设备和 CUI（命令行界面）以及 Apple Silicon...

CVE-2025-70342

CVE-2025-70342: Intercepción de Credenciales mediante Named Pipe en erase-install Resumen erase-install anterior a v40.4 commit 2c31239 escribe la salida de credenciales de swiftDialog en una ruta fija /var/tmp/dialog.json. En Macs con Apple Silicon, las credenciales de administrador ingresadas...

macOS-Security-and-Privacy-Guide

This guide is a collection of techniques for improving the security and privacy of macOS on Apple silicon Macs. It targets experienced users who want security practices commonly used by organizations, but is also suitable for novice users with an interest in privacy and security. For...

jit

jitpass - 即时密码 为你的开发机器提供即时凭证。 文档 · 快速入门 · 支持的工具 · 命令参考 · 安全 状态： 仅支持 macOS（Apple Silicon），且仍在开发中。 jit 是什么（30 秒了解） 你的机密信息以明文形式散落在机器各处：.env 文件、/.aws/credentials、/.zshrc 中的导出变量、.npmrc 令牌、MCP 配置。任何以你的身份运行的程序都能读取它们。一次糟糕的 curl | sh、一个可疑的 npm install，或者现在以你的完整权限运行在编辑器中的某个 AI 代理。 jit 将每个机密信息移入由 Touch ID...

CVE-2023-31584

CVE-2023-31584 - Vulnerabilidad de Cross Site Scripting en cu/silicon Enlace de GitHub: https://github.com/cu/silicon Versión afectada: 1 Gravedad y CVSS: Se actualizará cuando NIST complete la revisión. Tipo: Cross Site Scripting Causa raíz: Falta de validación y saneamiento adecuados de las...

hyperpom

HYPERPOM 基于 Apple Silicon 虚拟机监控程序的 AArch64 模糊测试库 目录 免责声明 开始使用 先决条件 自签名二进制文件与虚拟机监控程序授权 编译工作流程 文档 示例 运行测试 作者 Hyperpom 是一个构建于 Apple Silicon 虚拟机监控程序 之上的、基于覆盖率引导的变异模糊测试框架，专为轻松插桩和模糊测试 AArch64 用户态二进制文件而设计。 ⚠️ 免责声明 这个项目的初衷是创建一个高效、快速的模糊测试器，充分利用 Apple Silicon...

vphone-cli

🇰🇷한국어 | 🇯🇵日本語 | 🇨🇳中文 | 🇬🇧English vphone-cli Boot a virtual iPhone via Apple's Virtualization.framework using PCC research VM infrastructure. Prerequisites Host: Apple Silicon macOS 15+ Sequoia Xcode + iOS SDK cross-compiles the guest daemon SIP/AMFI relaxation to allow private PV=3 entitlements...

lCTT-Apple-Silicon--Resonance-Vulnerability-CVE-2024-23296

CTT-Apple-Silicon--共振漏洞-CVE-2024-23296 Apple Silicon 以 587 kHz 的黄金比例谐波频率运行： · 性能核心：3.2 GHz = 587 kHz × 5451 ≈ φ⁸ × 1000 · 能效核心：2.0 GHz = 587 kHz × 3407 ≈ φ⁷ × 1000 · 神经引擎：11.0 GHz = 587 kHz × 18739 ≈ φ¹⁰ × 1000 · 全部都是 587 kHz 的 φ 谐波 Apple Silicon α 共振漏洞 CVE-2024-23296 概述 这项研究利用收敛时间理论（CTT）原理，展示了...

CTT-Apple-Silicon-Refraction

CTT-Apple-Silicon-Refraction webkitrefraction.js The 33-Layer WebGL Payload ​这个JavaScript有效载荷使用 \alpha 常量来创建一个高频的"Memory Shiver"。它通过在WebKit垃圾回收器与GPU的Metal命令缓冲区之间制造不同步，触发CVE-2025-43529中的Use-After-Free（UAF）漏洞。 🍎 CTT-Apple-Silicon-Refraction WebKit/ANGLE 零日 "标签保护地址；CTT控制时间。" CVE-ID: CVE-2025-14174...

CVE-2026-20212

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...

EUVD-2026-70201

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...

CVE-2026-20212 Cisco Nexus 3000 and 9000 Series Switches Silicon One Hardware Abstraction Layer Remote Code Execution Vulnerability

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...

PT-2026-84805

Name of the Vulnerable Software and Affected Versions Cisco Nexus 9000 Series Switches affected versions not specified Description A flaw in the Silicon One integration for specific Cisco Nexus 9000 Series Switches allows an unauthenticated remote attacker to execute code with root privileges. Th...