#1Tools focused on testing, reversing, and securing iOS applications and the iOS operating system.
Kitploit 추천

iOS 11 버그 CVE-2018-4110 재현

Broadpwn 버그 (CVE-2017-9417)

idb는 iOS 침투 테스트 및 연구를 위한 몇 가지 일반적인 작업을 간소화하는 도구입니다.

CVE-2017-2368 VCF 메시지 앱 크래시 버그

launchd + task_t 포인터에서 커널 자격 증명을 탈취하려는 시도 (기반: CVE-2017-7047)

이것은 CVE-2017-7047에 대한 익스플로잇이며, 10.3.2 및 그 이하에서 작동합니다.

iPhone 백업에서 4자리 제한 암호를 추출하고 해독하여 Windows 기기에서 장치 접근 제어를 복구할 수 있게 해줍니다.

Smartphone Pentest Framework (SPF) 저장소

qwertyoruiopz와 marcograssi의 64비트 기기용 미완성 iOS 10.2 탈옥

CVE-2017-2370

Ian Beer의 CVE-2017-2370 익스플로잇 (iOS 10.2 커널 메모리 r/w)

Ian Beer의 CVE-2017-2370 (iOS 10.2의 커널 메모리 읽기/쓰기) 익스플로잇 https://bugs.chromium.org/p/project-zero/issues/detail?id=1004

블랙박스 iOS용 보안 프로파일링

cve-2015-5932 / cve-2015-5847 / cve-2015-5864에 대한 간단한 PoC

Apple CoreGraphics 프레임워크는 CCITT group 3 인코딩 데이터를 파싱할 때 입력 검증에 실패하여 힙 오버플로(heap overflow) 상태가 발생합니다. 작은 힙 메모리 할당이 입력의 제어된 데이터로 오버플로되어 Mobile Safari…

Apple CoreGraphics 힙 오버플로(CVE-2014-4377)를 이용한 익스플로잇으로, HTML 이미지로 사용되는 조작된 PDF를 통해 iOS 7.1.x에서 임의 코드 실행을 가능하게 합니다.