أدوات

roeeh/bootmodechecker

هذا التطبيق يتحقق مما إذا كنت عرضة لثغرة CVE-2016-8467 و/أو إذا كانت خاصية bootmode الخاصة بك قد تم العبث بها.

cunninglogic/pixeldump_cve-2016-8462

استغلال bootlaoder في Pixel لقراءة وحدة التخزين الوميضية

a7vinx/cve-2015-3636

إكسبلويت لأندرويد (نواة goldfish v3.10.0+) على arm64 مع تجاوز PXN و SELinux. مبني على كود fi01.

mwsrc/betterandrorat

حصان طروادة للوصول عن بُعد لأندرويد

timwr/cve-2013-6282

إثبات المفهوم لـ CVE-2013-6282 لنظام أندرويد

x3omdax/penbox

PenBox - إطار اختبار الاختراق - الأداة التي تحتوي على جميع الأدوات، مستودع الهاكر

davidbuchanan314/cowroot

أداة روت شاملة لنظام أندرويد مبنية على CVE-2016-5195. ترقّبوا المزيد.

isecpartners/introspy-ios

التنميط الأمني لنظام iOS في اختبارات الصندوق الأسود

jasondoyle/komfy-switch-wifi-password-disclosure

إثبات مفهوم وتقرير يوضح كيفية استرجاع اسم شبكة Wi-Fi وكلمة المرور من مفتاح D-Link Komfy الذكي عبر BLE عن طريق الهندسة العكسية لترميز base64 المخصص في…

cecilia-newbie/cve-2015-3839_poc

PoC لـ cve-2015-3839 والذي يسبب تعطل تطبيق SMS على Android (DoS)

ele7enxxh/cve-2014-7911

استغلال لإثبات المفهوم لتصعيد الامتيازات المحلية في أندرويد (CVE-2014-7911) يستهدف Nexus5 باستخدام سلسلة ROP و heap spraying للحصول على uid النظام.

viralsecuritygroup/knoxout

إثبات مفهوم (PoC) لثغرة KNOXout (CVE-2016-6584) - تجاوز حمايات Samsung KNOX والحصول على صلاحيات الجذر (root) لجهاز Samsung Galaxy S6 الذي يعمل بنظام…

nccgroup/ble-replay

BLE-Replay is a Bluetooth Low Energy (BLE) peripheral assessment tool

jianqiangzhao/cve-2016-2434

تغطية لـ CVE-2016-2434، وهو تجاوز سعة المخزن المؤقت في خادم الوسائط في أندرويد يتيح تنفيذ تعليمات برمجية عشوائية عبر ملف وسائط مصنوع.

gitcollect/cve-2016-2468

Poc قابل للبناء لـ CVE-2016-2468 استنادًا إلى http://retme.net/index.php/2016/06/12/CVE-2016-2468.html

laginimaineb/extractkeymaster

استغلال يستخرج مفاتيح KeyMaster من Qualcomm باستخدام CVE-2015-6639 وCVE-2016-2431

laginimaineb/cve-2016-2431

تصعيد صلاحيات نواة TrustZone في معالجات كوالكوم