iOS Security

kudima/exploit_playground

공개 익스플로잇 또는 나의 1day 익스플로잇 분석

axi0mx/ipwndfu

여러 iOS 기기를 위한 오픈소스 탈옥 도구

0xjohnnydev/cve-2026-20637-applesepkeystore-uaf

CVE-2026-20637: AppleSEPKeyStore 사용 후 해제(Use-After-Free) — iOS/macOS 커널 취약점 (26.4에서 패치됨)

0xjohnnydev/cve-2026-28992-iohidfamily-fastpathuserclient-race-conditions

IOHIDEventServiceFastPathUserClient의 UAF 및 AOP 보조 프로세서 패닉. Entitlements가 필요하지 않으며, 앱 샌드박스에서 도달 가능합니다.

r3n3r0/cve-2025-5915

libarchive RAR v4 필터의 힙 오버리드(heap over-read) 취약점(CVE-2025-5915)에 대한 개념 증명 익스플로잇으로, ASan 재현, 인코더, iOS 18.5 기기 내 시연을 포함합니다.

eastarctica/cve-2026-43813

CVE-2026-43813: CloudAttestation enforceEnvironment 우회

0xjohnnydev/webkit-uaf-angle-oob-analysis

CVE-2025-43529 (WebKit UAF) + CVE-2025-14174 (ANGLE OOB) 익스플로잇 체인 분석 - iOS Safari

hanakim3945/bl_sbx

itunesstored 및 bookassetd sbx 탈출

jgoyd/ios18.6.2-persistent-automation-exploit-in-siri-shortcuts-and-apple-swc

이 저장소는 Siri 단축어 및 공유 웹 자격 증명(SWC)의 취약점을 문서화하며, 잘못된 형식의 페이로드가 지속적으로 실행되고, 재시도 폭풍을 유발하며, TLS 검증을 우회하고, 권한 없는 자격을 요청할 수 있게 합니다. iOS 18.6.2에서 확인되었으며…

fuzzlove/sparstanboogie

디렉터리 트래버설과 iOS 복원을 활용하여 보호된 파일을 덮어쓰는 익스플로잇 체인.

peterpan0927/cve-2017-2370

Mac 10.12.2에서

straight-tamago/nocamerasound

CVE-2022-46689

dgh05t/zer0con_2026_attacking_apple_dcp

Apple의 디스플레이 보조 프로세서(DCP)에 대한 익스플로잇 기법을 상세히 다루는 연구 저장소로, iOS 보안 연구를 위한 펌웨어 분석 및 하드웨어 수준 공격 벡터를 포함합니다.

georgiaw/smartphone-pentest-framework

Smartphone Pentest Framework (SPF) 저장소

isecpartners/introspy-ios

블랙박스 iOS용 보안 프로파일링

santoku/santoku-linux

모바일 보안, 악성코드 분석 및 포렌식을 위한 Linux 배포판