#1أدوات تركز على اختبار وهندسة عكسية وتأمين تطبيقات iOS ونظام التشغيل iOS.
موصى به من Kitploit

oob_entry tfp0 استغلال kernel لنظام armv7 iOS (iOS 3.0–10.3.4) باستخدام CVE-2023-32434. سننشر مقالاً تفصيلياً يشرح الطرق في الأسابيع القادمة. 🐙

Proof-of-concept for an out-of-bounds write in XNU's vfs_attr_pack_internal (getattrlist) on iOS 26.6, demonstrating kernel heap corruption and…

توثيق بحثي دفاعي لـ CVE-2026-86950، وهو ثغرة كتابة خارج الحدود في Apple CoreGraphics، يغطي فرز الثغرات، والإصدارات المتأثرة، والكشف، وإرشادات الترقيع.

دليل شامل وسير عمل لدمج سبرنتات Agile مع خطوط أنابيب DevOps CI/CD.

Information on the security content of Apple software updates

tfp0 مبني على CVE-2019-8591/CVE-2019-8605

بحث شامل مفكك التعتيم لحزمة استغلال Coruna iOS التي تستهدف CVE-2024-23222. تحليل WebKit Type Confusion و PAC Bypass و Sandbox Escape.

CVE-2025-43300: فساد الذاكرة في معالجة صور DNG على iOS/macOS

poc بسيط لـ cve-2015-5932 / cve-2015-5847 / cve-2015-5864

مستودع أبحاث يفصّل تقنيات الاستغلال ضد معالج العرض المساعد (DCP) من Apple، بما في ذلك تحليل البرامج الثابتة ونواقل الهجوم على مستوى العتاد لأبحاث أمن…

استغلال إثبات المفهوم لثغرة CVE-2024-25733 يوضح تزوير شريط العنوان في متصفح ARC على iOS/iPadOS باستخدام التلاعب بالتنقل المستند إلى JavaScript.

CVE-2023-41993

فشل إطار عمل CoreGraphics من Apple في التحقق من صحة الإدخال عند تحليل البيانات المشفرة بتنسيق CCITT group 3 مما يؤدي إلى حالة تجاوز سعة الكومة (heap…

كسر حماية iOS 16-16-4 كامل الوظائف وغير مربوط (untethered) باستخدام ثغرة CVE-2023-23531

CVE-2025-55177 + CVE-2025-43300: هندسة عكسية لسلسلة WhatsApp-ImageIO صفرية النقر على iOS، مع مختبرات تفاعلية.

استغلال iOS 11.2.x بواسطة ZIMPERIUM وتم إكماله جزئياً بواسطتي. هروب صندوق الحماية على CVE-2018-4087.

Glass Cage هي سلسلة هجوم RCE بدون نقرة (zero-click) تعتمد على صور PNG في iOS 18.2.1، تستغل WebKit (CVE-2025-24201) و Core Media (CVE-2025-24085)…

إعادة إنتاج ثغرة iOS 11 CVE-2018-4110