iOS Security

george0papasotiriou/cve-2026-6666-xpc-service-nskeyedunarchiver-deserialization-attack-macos-ios-simulation-

NSKeyedUnarchiver 역직렬화에 취약한 시뮬레이션된 macOS/iOS XPC 서비스와, 안전하지 않은 역직렬화를 통한 RCE를 위한 익스플로잇 데모 및 제작된 plist 페이로드가 포함되어 있습니다.

onionbrowser/onionbrowser

An open-source, privacy-enhancing web browser for iOS, utilizing the Tor anonymity network

signalapp/signal-ios

분석 또는 텔레메트리 데이터를 수집하지 않으며, Signal 프로토콜을 통해 종단간 암호화된 문자, 음성 및 영상 통화를 제공하는 오픈소스 iOS 메신저입니다.

kolbicz/appenumguard

CVE-2025-31207 완화 및 iOS 15–18.4.1의 rootless 및 rootHide 탈옥용 샌드박스 테스터.

0xdea/frida-scripts

모바일 앱 등을 리버스 엔지니어링하기 위한 제 Frida 계측 스크립트 모음입니다.

spiralbl0ck/ios-safari-mallicous-extension-example

Safari Extension을 통해 keylogger js를 주입하는 방법에 대한 예시(현재 작업 중)(해당 부분은 완료됨)

spiralbl0ck/learning-history-of-cff-bug-in-iphone

CFF 폰트를 파고들다가 우연히 어떤 jailbreak에서 cff 파싱의 bof에 대해 알게 되었다. 그냥 재미로.

spiralbl0ck/mallicious-ios-shortcut-keylogger-

iOS Shortcut 기반 키로거로, 손상된 기기에서 키 입력을 캡처하고 데이터를 외부로 유출하도록 설계되었습니다.

bishopfox/bfdecrypt

탈옥된 iOS 11.x에서 App Store 앱을 복호화하는 유틸리티

bishopfox/bfinject

LiberiOS 및 Electra 탈옥과 함께 iOS 11.0 - 11.1.2용 Dylib 주입

synacktiv/appledb_rs

Apple 내부 아티팩트(entitlements, 프레임워크, 디바이스 버전)의 큐레이션 데이터베이스로, iOS/macOS 보안 연구 및 리버스 엔지니어링을 위한 API, CLI, WebUI를 제공합니다.

jakeblair420/totally-not-spyware

webkit; 하지만 pwned

illusionofchaos/ios-gamed-0day

iOS gamed 익스플로잇 (15.0.2에서 수정됨)

illusionofchaos/ios-nehelper-enum-apps-0day

iOS 15 0-day 익스플로잇 (15.0.2에서도 여전히 동작)

illusionofchaos/ios-nehelper-wifi-info-0day

iOS 15 0-day 익스플로잇 (15.0.2에서도 여전히 작동)

userlandkernel/usbusted

Apple의 USB 프로토콜에 대한 연구