universal-flutter-ssl-pinning

universal-flutter-ssl-pinning PyGhidra を使用して libflutter.so をリバースエンジニアリングし、SSL 証明書検証関数の位置を特定した後、Frida と Renef の両方に対応したすぐに使えるバイパススクリプトを生成します。 仕組み 1. PyGhidra が libflutter.so をヘッドレスで読み込み、定義されたすべての文字列から sslclient をスキャンします。 2. その文字列からのクロスリファレンスを解決し、それらを含む関数を特定します。 3. 各関数をデコンパイルし、正確なパラメーター数を取得します。 4. 3...

Apepe

📲 Apepe 📲 APKファイルからアプリの情報を列挙する 🕵️ Apepeとは？ 🕵️ Apepe は、AndroidアプリのAPKファイルから情報を取得するためのプロジェクトです。コンテンツの抽出、アプリ設定の取得、検出された言語に基づくSSLピンバイパスの提案、AndroidManifest.xml・JSON・DEXファイルからのディープリンクの抽出などに使用できます。 ⚡ はじめに Apepeのインストールと使用方法の簡単なガイドです。 1. git clone https://github.com/oppsec/Apepe.git 2. pip install -r...

game-of-kingshot-re

got-re — リバースエンジニアリング: Game of Thrones: Conquest Android 教育プロジェクト。 目標は、現代の Unity/IL2CPP Android ゲームがどのように通信するか、そのネイティブ保護 SDK がどのように動作するか、そして実際の APK に対して静的解析＋動的解析技術をどのように適用するかを理解することです。 これは何か このリポジトリは、com.run.tower.defense Game of Thrones: Conquest の進行中のリバースエンジニアリング調査を文書化しています。これは、IL2CPP...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

objection

📱objection - ランタイムモバイル探索 objection は、Frida を搭載したランタイムモバイル探索ツールキットであり、脱獄を必要とせずにモバイルアプリケーションのセキュリティ状況を評価するために構築されました。 iOS と Android の両方をサポートします。 コンテナファイルシステムの検査と操作。 SSL ピンバイパス。 キーチェーンのダンプ。 ダンプやパッチなどのメモリ関連タスクを実行。 ヒープ上のオブジェクトの探索と操作。 さらに多くの機能... スクリーンショットはwikiでご覧いただけます。 installation インストールは pip3 insta...

frida-ssl-bypass

🔓 Frida SSL Pinning Bypass 适用于 Android 的通用 SSL/TLS 证书固定绕过工具 作者：Danieldev （GitHub: @danieldev23 | Telegram: @zadevz） 一套全面的 Frida 工具包，可绕过任何 Android 应用 的 SSL 固定——覆盖 Java 层和 Native 层，从标准的 OkHttp 固定到 Facebook 自定义的 proxygen native 实现。 ✨ 功能特性 功能| 状态 ---|--- Java TrustManager / SSLContext| ✅...

SSLPinDetect

🔒 SSL Pinning Detector SSLPinDetect は、デコンパイルされたsmaliコード内の既知のパターンをスキャンしてSSLピンニングの実装を検出するAndroid APK解析ツールです。セキュリティ研究者やペネトレーションテスターがモバイルアプリケーションで使用されているSSLピンニングメカニズムを効率的に特定するのに役立ちます。 🚀 機能 高速スキャン : マルチスレッドとメモリマップファイル読み取りを活用し、効率的かつ迅速なファイルスキャンを実現。 正確な検出 :...

Damn-Vulnerable-Bank

Damn Vulnerable Bank ガイド: https://rewanthtammana.com/damn-vulnerable-bank/ アプリケーションについて Damn Vulnerable Bank は、意図的に脆弱性を持たせたAndroidアプリケーションとして設計されています。詳細はすべてガイドこちらに文書化されています。 今後のセッション NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/ Black Hat Europe 未定 機能 サインアップ ログイン マイプロフィール画面 パスワード変更...

MobileApp-Pentest-Cheatsheet

移动应用渗透测试速查表 此移动应用渗透测试速查表旨在提供针对特定移动应用渗透测试主题和检查清单的高价值信息简明集合，并映射 OWASP Mobile Risk Top 10 以进行渗透测试。 移动应用安全测试发行版 一体化移动安全框架 Android 应用渗透测试 逆向工程与静态分析 动态与运行时分析 网络分析与服务端测试 绕过 Root 检测与 SSL 证书固定 安全库 iOS 应用渗透测试 在 iDevice 上访问文件系统 逆向工程与静态分析 动态与运行时分析 网络分析与服务端测试 绕过 Root 检测与 SSL 证书固定 安全库 移动渗透测试实验室 贡献 许可证...

ssl-kill-switch3

SSL Kill Switch 3 下一代 iOS 插件 SSLKillSwitch https://github.com/nabla-c0d3/ssl-kill-switch2，功能更多！ 新功能？ 已修复 Fishhook 支持（iOS 15+，ARM64/ARM64e），让你可以在非越狱时代进行 hook 已修复 Rootless 支持（iOS 15+，ARM64/ARM64e），rootless 快乐 : 新增 Hook SecIsInternalRelease，以便可以设置 AppleServerAuthenticationNoPinning 参见...

EUVD-2016-6005

Malware in sbrugna...

EUVD-2016-6010

Malware in sbrugna...

EUVD-2017-14962

Malware in sbrugna...

EUVD-2017-16230

Malware in sbrugna...

CVE-2025-6031

Amazon Cloud Cam is a home security camera that was deprecated on December 2, 2022, is end of life, and is no longer actively supported. When a user powers on the Amazon Cloud Cam, the device attempts to connect to a remote service infrastructure that has been deprecated due to end-of-life status...

CVE-2025-6031

Amazon Cloud Cam is a home security camera that was deprecated on December 2, 2022, is end of life, and is no longer actively supported. When a user powers on the Amazon Cloud Cam, the device attempts to connect to a remote service infrastructure that has been deprecated due to end-of-life status...

CVE-2025-6031

CVE-2025-6031 concerns the now-deprecated Amazon Cloud Cam. The vulnerability arises from the device’s default pairing state, which can allow an arbitrary user to bypass SSL pinning and associate the camera with any network, enabling interception and modification of network traffic. Affected prod...

PT-2025-25352

Name of the Vulnerable Software and Affected Versions Amazon Cloud Cam affected versions not specified Description The issue concerns a home security camera that is no longer supported due to its end-of-life status. When powered on, the device attempts to connect to a deprecated remote service...

CVE-2025-6031: Operation on a Resource after Expiration or Release

Amazon Cloud Cam is a home security camera that was deprecated on December 2, 2022, is end of life, and is no longer actively supported. When a user powers on the Amazon Cloud Cam, the device attempts to connect to a remote service infrastructure that has been deprecated due to end-of-life status...

New SteelFox Trojan mimics software activators, stealing sensitive data and mining cryptocurrency

Introduction In August 2024, our team identified a new crimeware bundle, which we named "SteelFox". Delivered via sophisticated execution chains including shellcoding, this threat abuses Windows services and drivers. It spreads via forums posts, torrent trackers and blogs, imitating popular...