#1Tools for assessing, testing, and exploiting mobile applications and devices (Android, iOS).
Kitploit 추천

Broadcom 및 Cypress 칩용 블루투스 실험 프레임워크
Advanced per-app device / CPU / GPU spoofer for rooted Android — device profiles, per-app CPU models, prop & Android-ID spoofing, all driven by a…

실제 현장(in-the-wild) 및 연구된 CVE에 대한 iOS 커널과 유저랜드 익스플로잇 PoC 및 writeup을 엄선한 컬렉션으로, 바이너리 디핑(binary-diffed) 취약점 분석을 포함합니다.

탈옥된 iOS 11.x에서 App Store 앱을 복호화하는 유틸리티

Android DEX → Java decompiler in Rust — quality-first: javac-verified output, exact semantic-preserving simplification (cure), full apps in seconds,…

Mull/Firefox에서 포크된 강화된 Android 웹 브라우저로, 개인정보 보호에 중점을 둔 패치, 핑거프린팅 방지, 텔레메트리 제거, 일상적인 사용을 위한 보안 기본값을 갖추고 있습니다.


훨씬 더 많은 지원을 제공하는 차세대 SSLKillSwitch!

CVE-2015-6639 및 CVE-2016-2431을 사용하여 Qualcomm의 KeyMaster 키를 추출하는 익스플로잇

스크립팅 가능한 Android Dalvik VM 디버거로, JDWP/DDM 인터페이스를 사용하여 소스 코드 없이 메서드를 후킹하고, 프로세스 상태를 검사하며, 런타임 동작을 수정할 수 있습니다.

정적, 동적 및 리버스 엔지니어링 도구를 통합하여 모바일 애플리케이션의 포괄적인 취약점 평가 및 침투 테스트를 수행하는 모듈식 Android APK 보안 분석 프레임워크

기본 멀티플랫폼 원격 관리 도구 - Xamarin

Blackbox Protobuf는 일치하는 protobuf 정의 없이 인코딩된 Protocol Buffers(protobuf)를 작업하기 위한 도구 모음입니다.

Burp 플러그인 - AES로 암호화된 트래픽을 실시간으로 복호화

iOS gamed 익스플로잇 (15.0.2에서 수정됨)

Binder Trace는 Android Binder 메시지를 가로채고 파싱하기 위한 도구입니다. "Binder용 Wireshark"라고 생각하면 됩니다.

이것은 일회성 서명 검증 우회입니다. 지속적인 서명 검증 우회는 https://github.com/TomKing062/CVE-2022-38691_38692를 확인하세요.