tgindex

iPhone:~ root#

описание

Избранные кишат ссылками, пора отсортировать [smx7MYTQIi2M]

← к каналу@macsecurity
850
подписчиков
Охват к подписчикам
49,6%
ERR
Реакции к просмотрам
0,81%
119 на 35 постов
Пересылки к просмотрам
1,75%
257
Постов в день
0,3
всего 38

Где отзываются чаще

доля реакций к просмотрам
  • 6 авг.IDA pro 9.4 * Linux + Windows + Mac + ARM download * tree "/home/data/0x01/IDA/IDA pro 9.4/" /home/reeves/data/soft/IDA/IDA pro 9.4/ ├── ida-pro_94_armlinux.run ├── ida-pro_94_armmac.app.zip ├── ida-pro_94_armwin.exe ├── ida-pro_94_x64linux.run ├── ida-pro_94_x64mac.app.zip ├── ida-pro_94_x64win.exe ├── kg_patch │ ├── idapro.hexlic │ ├── keygen.js │ ├── README │ ├── x64linux │ │ ├── libida32.so │ │ └── libida.so │ └── x64win │ ├── ida32.dll │ └── ida.dll └── misc ├── hexlicsrv94_x64linux.run ├── hexvault94_x64linux.run ├── idapin94.zip └── lumina94_x64linux.run 5 directories, 17 files15,03%
  • 7 июл.Энтузиаст под ником AlexZorzi запустил эмулятор устройств Apple Silicon прямо на Android-смартфоне — по сути, заставил iOS-виртуалку крутиться на телефоне. В основе лежит форк проекта ChefKiss Inferno (сам производный от QEMU), который автор, по его же признанию, «собрал на скорую руку», лишь бы завелось. Тестовым стендом стал Samsung S26 Ultra на Snapdragon 8 Elite Gen 5 под Android 17. Стабильности и скорости здесь нет — это чисто proof-of-concept в духе «а почему бы и нет», причём этап патчинга всё равно требует macOS. https://github.com/AlexZorzi/Inferno-Android1,56%
  • 30 июн.💻 Перед вами утекший в сеть краш-тест iPhone 18 Pro Крутые хацкеры взломали индийского подрядчика Apple (и не только) Tata Electronics и слили около 680 ГБ данных, в том числе и касающихся будущего айфона. Однако Apple оперативно заставила инсайдеров удалить информацию, а индусы заявили, что «бизнес не пострадал» и они уже ведут расследование с независимыми экспертами 🥵 🛍️ Technodeus | Подписаться1,34%
  • 18 июл.Официальный GUI для Frida Вы знали что у Frida появился официальный графический интерфейс - Luma? Что умеет: • работа с сессиями: запоминает где вы остановились даже если приложение скрашилось или вы решили вернуться к проекту через неделю • frida-trace со встроенным редактором • возможность сохранять запуски и пошагово воспроизводить их с CFG view • доступ к js-объектам через правый клик: hex dump, disassembly view, xrefs, etc • встроенный codeshare • встроенные инструменты сборки: npm, frida-compile, frida-pm1,12%
  • 29 окт.Маленький оффтоп про большое счастье. Я попросил @mmeriliss нарисовать «Империю света» Магритта, потому я очень люблю этот стиль. То, как она передала ночную улицу и дневное небо - сложно писать словами. Рука мастера боится! Спасибо за тёплый подарок! 🖼️✨ #offtop1,01%
  • 25 июн.Android 17 root: full chain browser-to-kernel exploit with two 0-day vulnerabilities affecting Firefox before v151.0.2 (CVE-2026-10702) Click on the link -> root Android https://x.com/nebusecurity/status/20697075201602276880,82%
  • 19 апр.без подписи0,78%
  • 14 мар.iOSCTF: 30 задач для практики iOS-пентеста С тренировочными площадками для iOS всегда было туго - DVIA да пара заброшенных репозиториев, и на этом всё. Так что появление iOSCTF - прям приятная новость. Это open-source приложение с 30 задачами по iOS security, разбитыми на 4 категории: от чтения секретов в NSUserDefaults и дампа Keychain до эксплуатации JS-бриджей через deep links, хукинга ObjC-рантайма и memory forensics. Есть даже JWT cracking и задачи на SSL pinning bypass. В общем, покрывает приличный кусок того, с чем сталкиваешься при реальном анализе мобилок. Есть готовый IPA для sideload (через AltStore, TrollStore и компанию), не обязательно собирать из исходников, хотя Xcode-проект тоже есть. Для части задач нужен companion server, что добавляет реализма. Ну и jailbroken устройство для полного набора задач рекомендуется (было бы странно, если бы нет). Забавно, что автор в описании благодарит Claude за помощь в создании -- видимо, AI-ассистенты теперь не только код пишут, но и уязвимые приложения помогают делать, и как правило не только специально для CTF 😄 Как по мне, шикарная штука для тех, кто хочет покопаться в iOS security на практике, а не только читать про это в книжках. Особенно радует, что появляется что-то новое) #iOS #CTF #Pentest #Security #Tools0,78%
  • 17 маяiDump: замена frida-ios-dump без Python (но с блекджеком и обходами) Если кому-то нужно было когда-нибудь сдампить приложение с iOS трубки, то первое, что приходит на ум - классический frida-ios-dump. Но с Frida 17+ он сломался и, судя по всему, уже не починится. И вот появился iDump - переосмысление того же подхода, но без всей той боли с pip, зависимостями, правильное версией Python и тд Автор этого шикарного тула - широко известный в узких кругах @OxFi5t, спасибо ему за это! Написан на Go с использованием frida-go, и главная идея это автономность. Один самодостаточный бинарь, который уже содержит в себе Frida-агент. Скопировал в PATH и работает. Техника та же, что у оригинала: инжектим агент, патчим cryptid, вытаскиваем расшифрованные сегменты Mach-O, собираем валидный IPA. Только без лишних телодвижений 🤓 Из приятного: - поддержка батч-дампинга (можно сразу несколько приложений или вообще `--dump-all`) - фильтрация по bundle ID - пропуск системных приложений Apple Передача файлов идёт через Frida messages напрямую — SSH не нужен (хотя SSH/SFTP режим тоже есть, если USB-трансфер медленный). Отдельно порадовал флаг --dodge - встроенный bypass для приложений, которые детектят Frida и падают до того, как агент успевает что-то сделать. Есть базовый вариант (хукает libc-символы: ptrace, sysctl и тд) и --dodge=advanced для особо упоротых приложений, которые делают raw syscalls и сканируют память на Frida-сигнатуры. Ну и возможность передать свой bypass-скрипт через --early, если встроенные не справляются. Так что тут можно еще и идеи по обходу джейлбрейка/фриды подсмотреть 😉 Очень рекомендую попробовать. Как по мне, давно нужна была нормальная замена 🔥 #iOS #Frida #ReverseEngineering #Tools #iDump0,67%
  • 6 мар. 2025 г.без подписи0,65%
  • 3 авг.With Virtual Mac, iPad finally breaks free from iPadOS, enabling pro apps like Xcode and Terminal to run directly on device. Но нужен джейл( https://github.com/nfzerox/VirtualMacOniPad0,60%
  • 28 июн.https://newosxbook.com/bonus/iboot.pdf0,50%