iOS Security

lakr233/vphone-cli

부트 및 관리를 통해 Apple Silicon에서 가상 iPhone을 실행하고, 펌웨어 패치, 탈옥 변형, iOS 테스트 및 분석을 위한 보안 연구 기능을 제공합니다.

st-rnd/desc_race-1

# iOS 15.0 - 15.1.1용 desc_race 익스플로잇 (안정적인 커널 r/w 프리미티브 포함) (CVE-2021-30955)

nickorlow/cve-2021-30955-poc

Jake Jame의 개념 증명을 iOS 앱으로 래핑한 CVE-2021-30955용 도구

markie-dev/desc_race_a15

CVE-2021-30955 iOS 15.1.1 6GB RAM 기기(A14-A15)용 POC

enfilade-labs/cve-2026-20687-applejpegdriver-uaf

CVE-2026-20687: AppleJPEGDriver startDecoder 타임아웃 UAF — iOS/macOS 커널 취약점으로 지연 패닉 유발 (A19 Pro, iOS 26.3 RC)

enfilade-labs/cve-2026-20637-applesepkeystore-uaf

CVE-2026-20637: AppleSEPKeyStore Use-After-Free — iOS/macOS 커널 취약점(26.4에서 패치됨)

b1n4r1b01/desc_race

iOS 15.1 커널 익스플로잇 POC for CVE-2021-30955

realrodri/exploiteameesta

iOS 앱으로, CVE-2021-30937 취약점에 대한 기기 호환성을 확인하며, 프로세스 중에 알림과 팝업을 표시합니다.

kaleth4/cve-2026-28858

CVE-2026-28858에 대한 기술 분석: Apple iOS/iPadOS 커널의 치명적인 버퍼 오버플로우로, 익스플로잇 흐름, 완화 조치, 방어적 코딩 예제를 포함합니다.

verygenericname/cve-2021-30955-poc-ipa

# CVE-2021-30955 개념 증명 IPA iOS 15.0-15.2b1을 대상으로 하는 CVE-2021-30955용 개념 증명 IPA로, 로컬 권한 상승 취약점을 시연합니다.

0xjohnnydev/cve-2026-20687-applejpegdriver-uaf

CVE-2026-20687: AppleJPEGDriver startDecoder 타임아웃 UAF — iOS/macOS 커널 취약점으로 지연 패닉 유발 (A19 Pro, iOS 26.3 RC)

toxy4ny/rinhit

정찰 및 레드팀 운영을 위해 macOS 및 iOS 아티팩트를 수집하여 네트워크 활동, 기기 간 신원, 물리적 위치 상관관계의 타임라인을 구축합니다.

stuxctf/slythestx

SAST 분석 자동화, 기반 기술(React Native, Flutter, Xamarin, 네이티브) 식별, 루팅 또는 탈옥된 기기에서의 심층 테스트 지원에 중점을 둔 모바일 앱 보안 감사 도구

alonemonkey/frida-ios-dump

Extracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.

nabla-c0d3/ssl-kill-switch2

iOS 및 macOS 애플리케이션 내에서 SSL 인증서 검증(인증서 핀닝 포함)을 비활성화하는 블랙박스 도구

kjcracks/clutch

탈옥 전용 iOS 유틸리티로, 설치된 앱 실행 파일을 복호화하여 보안 연구 및 리버스 엔지니어링을 위해 .ipa 또는 원시 바이너리 파일로 덤프합니다.