مجموعة أدوات جانوس

هذه مجموعة من الأدوات لاستغلال Janus [CVE-2017-13156]، والتي تؤثر على إصدارات AOSP 5.1.1، 6.0، 6.0.1، 7.0، 7.1.1، 7.1.2، 8.0 كما هو موصوف هنا.

يمكنك قراءة المزيد في الشرح من Guardsquare.

الأدوات

Janus

مستخرج AndroidManifest

الاستخدام

1. استخراج AndroidManifest.xml من ملف APK المستهدف باستخدام Apktool.
2. تشغيل manifest_dummy.py لإنشاء كلاسات وهمية لتضمينها في مشروع Android Studio الخاص بك. (العلامات اللازمة التي يولدها هذا السكريبت مطلوبة فقط إذا قمت بتعيين shrinkEnabled true في ملف build.gradle)

استخراج DEX من APK محقون بالفعل [قيد التطوير]

المهام المتبقية

• إكمال الدليل. تعليمات إضافية في هذا المستودع.

تبرع

إذا ساعدك هذا المستودع بأي شكل، فلا تتردد في التبرع هنا.