Awesome GitHub RepositoriesDevice Shell Access

palera1n is an iOS jailbreak tool that exploits a permanent hardware vulnerability in the bootrom of A8 through A11 Apple devices running iOS 15.0 or later, granting root access for system customization and third-party software installation. The tool also extends this jailbreak technique to Apple T2-equipped Macs running bridgeOS 5.0 or later, providing system-level access and modification capabilities on those devices. The tool offers two distinct jailbreak environments: a Rootless mode that provides system access without modifying the root filesystem, and a Full-root mode that grants unrest

Drozer ist ein Framework für Android-Sicherheitsbewertungen und ein Schwachstellen-Scanner. Es dient als Sicherheits-Auditor für Android-Geräte und deren installierte Software und bietet eine spezialisierte Umgebung zur Analyse von Inter-Prozess-Kommunikationsmechanismen und zur Prüfung von Anwendungs-Endpunkten. Das Framework konzentriert sich auf die Analyse der Android-Inter-Prozess-Kommunikation und ermöglicht die Abfrage von Systemdiensten und Anwendungskomponenten. Es ermöglicht die Ausführung spezialisierter Sicherheitsmodule und benutzerdefinierter Skripte, um Schwachstellen zu identifizieren und die Sicherheit von Laufzeitschnittstellen zu testen. Das System bietet eine Remote-Shell für direkten Zugriff auf Systemebene auf Zielgeräte und unterstützt skriptgesteuerte Automatisierung für repetitive Sicherheits-Audit-Workflows. Es nutzt ein erweiterbares Plugin-System, um externe Sicherheits-Tools in die Laufzeitumgebung zu laden.

Drozer is a security testing framework for Android applications that operates through an agent-based remote execution model. It combines a client-server command routing system with a device-side agent, enabling security assessments by mapping inter-process communication (IPC) attack surfaces and running dynamic exploit modules directly on Android devices. The framework distinguishes itself through its ability to discover and enumerate exported Android components by analyzing manifest data and crafting Intents to probe for vulnerabilities. It supports content provider query injection to detect

Dieses Projekt ist ein CLI-Plugin für Kubernetes, das direkten Root-Shell-Zugriff auf das zugrunde liegende Host-Betriebssystem eines Cluster-Nodes bietet. Es wurde entwickelt, um administrative Aufgaben, Systemwartung und Diagnoseoperationen auf Nodes zu erleichtern, einschließlich solcher, die auf unveränderlichen oder Container-optimierten Betriebssystemen laufen, denen native Shell-Umgebungen fehlen. Das Tool funktioniert durch die dynamische Planung ephemerer, privilegierter Pods, die die Prozess-, Netzwerk- und Dateisystem-Namespaces des Hosts teilen. Durch die Nutzung von Node-Affinity-Constraints stellt es sicher, dass diese Diagnosesitzungen auf dem spezifischen Ziel-Host ausgeführt werden, wodurch Benutzer mit dem Root-Verzeichnis und den Systemprozessen des Nodes interagieren können, als wären sie lokal eingeloggt. Über interaktive Shell-Sitzungen hinaus unterstützt das Utility die Remote-Befehlsausführung zur Automatisierung von Konfigurationsänderungen oder zum Abrufen von Diagnosedaten über den Cluster hinweg. Es bietet zudem Funktionen zum Anhängen persistenter Speicher-Volumes an diese temporären Umgebungen, was die Datenwiederherstellung und den Informationstransfer zwischen lokalen Node-Geräten und externen Speichersystemen ermöglicht.