Безопасность iOS

nettitude/scrounger

Набор инструментов для тестирования мобильных приложений

genericcoding/pois0nsword

Демонстрация чтения и записи с использованием cve-2025-43529 и обхода userland PAC на iOS 26.1

0xjohnnydev/webkit-uaf-angle-oob-analysis

Анализ цепочки эксплойтов CVE-2025-43529 (WebKit UAF) + CVE-2025-14174 (ANGLE OOB) — iOS Safari

realitynet/ios_triage

Bash-скрипт для извлечения данных с 'chekcra1ned' iOS-устройства.

jakeblair420/totally-not-spyware

webkit; но взломан

dhinakg/aeota

AEA OTA/IPSW дешифрование

owasp/maswe

Перечень OWASP распространённых слабых мест в области безопасности и конфиденциальности в мобильных приложениях, служащий справочным материалом,…

romainthomas/the-poor-mans-obfuscator

Бинарные файлы и скрипты, связанные с презентацией «The Poor Man's Obfuscator»

tokyoneon/arcane

Arcane — это простой скрипт, предназначенный для внедрения бэкдоров в iOS-пакеты (iphone-arm) и создания необходимых ресурсов для APT-репозиториев.

githubsecuritylab/seclab-taskflows

Примеры AI-агентных рабочих процессов и MCP-серверов для аудита исходного кода, сортировки проблем и обнаружения уязвимостей в веб-проектах, проектах…

wh1te4ever/webkit-bug-256172

Safari 1day RCE Exploit

sterrasec/ipa-medit

Инструмент для модификации памяти для переподписанных ipa поддерживает iOS-приложения, работающие на iPhone и Mac на Apple Silicon, без джейлбрейка.

0xmachos/apple-platform-security-guides

Каждое руководство по безопасности платформ Apple

azw413/glass

Glass - быстрая и бесплатная альтернатива IDA Pro

34306/decrypted

Дешифратор FairPlay (дамп iPA) для iOS-приложений, работающий на macOS с включённым SIP, использующий CVE-2025-24204. Поддерживает macOS 15.0-15.2.

feliam/cve-2014-4377

Эксплойт для переполнения кучи в Apple CoreGraphics (CVE-2014-4377), позволяющий выполнить произвольный код на iOS 7.1.x с помощью специально…

cellebrite-labs/ida_kcpp

An IDAPython module for enhancing c++ support on top of ida_kernelcache