#1

OWASP MASVS (Mobile Application Security Verification Standard)는 모바일 앱 보안의 업계 표준입니다.

An open-source, privacy-enhancing web browser for iOS, utilizing the Tor anonymity network

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具,可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如:Title、Domain、CDN、指纹信息、状态信息等。

WhatsApp 데이터를 파싱, 복호화, 추출하기 위한 그래픽 기반 포렌식 툴킷으로, Android 및 iOS 기기와 Google Drive 및 iCloud 백업을 포함하며, 자동화된 보고서 생성을 지원합니다.

유용한 Android 및 iOS 보안 관련 자료를 한곳에 모으려는 노력입니다. 모든 참고 자료와 도구는 해당 소유자의 소유입니다. 저는 단지 유지 관리만 하고 있습니다.

모바일 애플리케이션을 런타임에 재작성하여 모든 HTTPS 트래픽을 직접 MitM하는 Frida 스크립트

Flutter 엔진 라이브러리를 패치하여, 루트나 인증서 설치 없이 Android 및 iOS 앱에서 런타임 리버스 엔지니어링, 트래픽 가로채기, SSL 고정 우회를 가능하게 합니다.


qwertyoruiopz와 marcograssi의 64비트 기기용 미완성 iOS 10.2 탈옥

직접 제작한 Frida 예제

탈옥 전용 iOS 유틸리티로, 설치된 앱 실행 파일을 복호화하여 보안 연구 및 리버스 엔지니어링을 위해 .ipa 또는 원시 바이너리 파일로 덤프합니다.

iOS 플랫폼 보안 및 위변조 방지 Swift 라이브러리

Mach-O 파일에서 Objective-C 헤더를 생성합니다.

iOS/macOS/Linux 원격 관리 도구

Runtime Mobile Security (RMS) 📱🔥 - 안드로이드 및 iOS 앱을 런타임에 조작할 수 있게 도와주는 강력한 웹 인터페이스입니다.

iOS <=26.0.1 DarkSword 커널 익스플로잇을 Objective-C로 재구현