iOS Security

0x742/noia

모바일 애플리케이션 샌드박스를 탐색하고, SQLite 데이터베이스와 바이너리 파일을 미리 보며, Frida 계측을 통해 앱 데이터를 다운로드할 수 있는 웹 기반 도구입니다.

reverseclabs/needle

iOS 보안 테스트 프레임워크

c0ntextomy/c0ntextomy

CVE-2020-9992 - MobileDevice.framework/Xcode 및 iOS/iPadOS/tvOS 개발 도구의 설계 결함으로 인해 동일 네트워크에 있는 공격자가 대상 장치에서 원격 코드 실행을 수행할 수 있습니다.

fans0n-fan/cve-2018-4407

Apple의 ICMP 패킷 처리 코드에서의 경계를 벗어난 쓰기(out-of-bounds write)로 인한 커널 크래시 (CVE-2018-4407)

tokyoneon/arcane

Arcane은 iOS 패키지(iphone-arm)를 백도어 처리하고 APT 저장소에 필요한 리소스를 생성하기 위해 설계된 간단한 스크립트입니다.

realitynet/ios_triage

Bash 스크립트로 'chekcra1ned' iOS 기기에서 데이터를 추출합니다.

jfarley248/meat

이 툴킷은 iOS 기기에서 다양한 종류의 포렌식 획득을 수행하는 것을 돕기 위한 것입니다.

kudima/exploit_playground

공개 익스플로잇 또는 나의 1day 익스플로잇 분석

dimitrifourny/cve-2019-6207

MacOS 커널 메모리 누수 (4바이트)

pwnhacker0x18/ios-kernel-crash

CVE-2018-4407-메모리 손상(Memory Corruption) 익스플로잇

d0gukank/cve-2019-1218

iOS용 Microsoft Outlook의 교차 사이트 스크립팅(XSS) 취약점에 대한 개념 증명 익스플로잇으로, 조작된 메시지를 통해 이메일 기반 스푸핑 공격 및 장치 탈취를 가능하게 합니다.

jsherman212/used_sock

tfp0 기반 CVE-2019-8591/CVE-2019-8605

michalmalik/osx-re-101

OSX/iOS 리버스 엔지니어링을 위한 리소스 모음입니다.

userlandkernel/usbusted

Apple의 USB 프로토콜에 대한 연구

axi0mx/ipwndfu

여러 iOS 기기를 위한 오픈소스 탈옥 도구

5431/cve-2018-4407

ios 버퍼 오버플로우 exp