Awesome GitHub RepositoriesRuntime Privilege Escalations

Mac app that shows all open files, directories, sockets, pipes and devices in use by all running processes. Nice GUI for lsof.

Ce projet est une collection de rapports d'analyse de malware et de code décompilé axés sur une porte dérobée (backdoor) intégrée dans une application Android. Il sert d'étude sur les malwares APK Android, documentant les patterns de code spécifiques utilisés pour l'accès non autorisé aux données et le contournement de la sécurité système. La recherche se concentre sur le chargement dynamique de bytecode et l'exécution de fichiers distants pour implémenter la persistance. Elle analyse spécifiquement les mécanismes de téléchargement et d'exécution de fichiers Dalvik Executable distants pour modifier le comportement de l'application sans mettre à jour le paquet installé. L'analyse couvre plusieurs domaines de sécurité, incluant la recherche sur l'élévation de privilèges pour identifier comment les vérifications système sont contournées pour obtenir des permissions élevées. Elle inclut également des audits des techniques d'exfiltration de données utilisées pour capturer les notifications système et les enregistrements d'utilisation des applications.

SelfControl est un bloqueur de sites web pour macOS et un outil de productivité verrouillé par le temps. Il fonctionne comme un filtre de contenu persistant qui restreint l'accès à des sites web et serveurs de messagerie spécifiés pour une durée fixe. L'application applique ces restrictions via un compte à rebours qui ne peut être contourné en redémarrant l'ordinateur ou en supprimant l'application. Elle assure la persistance du blocage jusqu'à ce que le temps prédéterminé expire. L'outil gère les distractions numériques en modifiant le fichier hosts du système et en utilisant un démon d'arrière-plan privilégié. L'interface utilisateur prend en charge plusieurs langues via la localisation.

VisualStudioUninstaller est un outil spécialisé de nettoyage du registre et des fichiers conçu pour la suppression complète des artefacts d'installation de Visual Studio, des entrées de registre et des fichiers corrompus. Il fonctionne comme un utilitaire de nettoyage de logiciels Windows qui identifie et supprime les fichiers résiduels et les anciens installateurs laissés par des installations logicielles échouées. L'outil se concentre sur la réinitialisation de l'environnement de développement et la récupération après une installation logicielle en effaçant les artefacts corrompus pour préparer le système à une nouvelle installation. Cela inclut la maintenance du registre Windows pour supprimer les clés obsolètes et les chemins de fichiers orphelins que les désinstalleurs standards peuvent laisser derrière eux. L'utilitaire gère la désinstallation de logiciels en exécutant des commandes de désinstallation et en supprimant les fichiers et entrées de registre persistants pour éviter les conflits lors de futures tentatives d'installation.

Adobe Downloader is a macOS utility that downloads and installs any Adobe application directly from official Adobe sources, and also functions as a comprehensive Adobe Creative Cloud cleaner tool. It removes all Adobe software, preferences, caches, licenses, logs, background services, and keychain entries from a Mac system. The tool uses a privileged helper process that communicates via XPC to perform system-level operations such as file removal and software installation. It manages background processes through macOS launchd plists, stops Adobe background services and genuine validation proce