#1モバイルアプリケーションとデバイス(Android、iOS)を評価、テスト、および悪用するためのツール。
Kitploit おすすめ

*このプロジェクトはメンテナンスされていません* OWASP GoatDroidは、開発者とテスターにAndroidセキュリティを教育するための、完全に機能する自己完結型のトレーニング環境です。GoatDroidは最小限の依存関係しか必要とせず、Androidの初心者からより上級のユーザーまで理想的…

dSploit - Android向けの最も完全で高度なITセキュリティプロフェッショナルツールキット。

モバイルセキュリティ、マルウェア解析、フォレンジック向けLinuxディストリビューション

iOS 制限パスコードを Python でクラック

iOSおよびOS XのApple SSL/TLS検証脆弱性(CVE-2014-1266)の概念実証エクスプロイト。プロキシサーバーを介したHTTPS傍受を実証します。

iOS SSL脆弱性(CVE-2014-1266)のパッチ

Android データ窃取の脆弱性

CVE-2013-6282を使用してSamsungカーネルモジュールの認証をバイパスする

Android用の概念実証。NoFrakは、Martin Georgiev、Suman Jana、Vitaly Shmatikovによる「Breaking and Fixing Origin-Based Access Control in Hybrid Web/Mobile Application…

CVE-2013-2595向けのCエクスプロイト。AndroidデバイスのQualcomm MSMカメラドライバにおけるカーネルメモリ破損を標的とし、ローカル権限昇格を可能にします。

CVE-2013-2596 は、Android デバイス向けのメモリ破壊エクスプロイトで、権限昇格を達成するためにカーネルの脆弱性を標的としています。

Android位置情報サービスキャッシュダンパー

zte-open 上で動作する CVE-2012-4220 用エクスプロイト


CVE-2013-2094向けのCベースのエクスプロイトで、perf_event_openシステムコールの脆弱性を介してAndroidカーネルの権限昇格を狙うものです。

カーネルの脆弱性を利用して Android デバイス上で root 権限昇格を実現する CVE-2012-4220 のエクスプロイト。