#1Инструменты, ориентированные на тестирование, обратную разработку и обеспечение безопасности приложений и операционной системы iOS.
Рекомендация Kitploit
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
githubsecuritylab/seclab-taskflowsПримеры AI-агентных рабочих процессов и MCP-серверов для аудита исходного кода, сортировки проблем и обнаружения уязвимостей в веб-проектах, проектах…
blacktop/ipsw-diffsPublishes per-build diffs of iOS, iPadOS, and macOS IPSW firmware releases, enabling binary-level comparison of system components across versions and…
vvirei333/abrake27iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow
0xblackash/cve-2026-86950Документация по защитному исследованию CVE-2026-86950 — уязвимости записи за границами буфера в Apple CoreGraphics, охватывающая триаж уязвимости,…
techupdate24/capacitor-flaw-cve-2026-103922Полное руководство и рабочий процесс для интеграции Agile-спринтов с конвейерами CI/CD DevOps.
ejfkdev/daeАнализатор AOT-снимков Dart с конфигурацией, экспортирующий совместимые с blutter символы и структуры для IDA, radare2 и Frida, а также…
gmh5225/frida-il2cpp-datacollectorИнструмент на основе Frida, который портирует MonoDataCollector из Cheat Engine на Android и iOS, обеспечивая сбор данных Mono/IL2CPP во время…
gmh5225/frida-vmprotect-bypassFrida-скрипт, обходящий runtime-защиты VMProtect на мобильных платформах, что позволяет выполнять динамическую инструментацию и анализ защищённых…
owenpawl/cve-2026-84600Information on the security content of Apple software updates
vighnesh91/ipaforgeDependency-free Python CLI to unpack, inspect, edit, and rebuild iOS .ipa archives, converting plists and strings to XML while preserving Mach-O…
ping-2o/ios.cve-2026-84616-84607исследование по поиску бага и исправлению CVE-2026-84616 и CVE-2026-84607
nomnomheapnom/cve-2024-27815Proof-of-concept триггер для CVE-2024-27815 — переполнение буфера кучи в ядре XNU в функции sbconcat_mbufs(), достижимое через датаграммные сокеты…
funfactor1/cve-2026-82090-18-years-all-versions-cvss-9.2-critical-the-pocket-forever-dayCVE-2026-82090 · CVSS 9.2 CRITICAL · 0-click stored XSS in Mozilla Pocket — all versions (v0 → v8.33.0.0) · 18-year forever-day · no patch · MITRE…
hidayat-tanjung/cve-2026-65343-e7eb2edPoC для CVE-2026-65343 — чтение за пределами буфера (OOB read) в ядре AppleKeyStore на iOS 26.6, которое утекает указатели ядра для обхода KASLR из…
crissyfield/super-trouperMCP server exposing Frida instrumentation as tools for coding agents to connect to devices, inspect processes, manage sessions, and load JavaScript…
eddinos2/cve-2026-28956-jxl-messages-surfaceiOS Messages JPEG XL delivery-surface probe and patch-diff notes for CVE-2026-28956.
bytev0rtex/cve-2026-64788Proof-of-concept for CVE-2026-64788, a use-after-free in IOGPUFamily kernel extension on iOS 26.6, demonstrating exploitation via Metal texture…
