Awesome GitHub RepositoriesDevice Shell Access

palera1n is an iOS jailbreak tool that exploits a permanent hardware vulnerability in the bootrom of A8 through A11 Apple devices running iOS 15.0 or later, granting root access for system customization and third-party software installation. The tool also extends this jailbreak technique to Apple T2-equipped Macs running bridgeOS 5.0 or later, providing system-level access and modification capabilities on those devices. The tool offers two distinct jailbreak environments: a Rootless mode that provides system access without modifying the root filesystem, and a Full-root mode that grants unrest

Drozer este un framework de evaluare a securității Android și un scanner de vulnerabilități. Acesta servește ca un auditor de securitate pentru dispozitivele Android și software-ul instalat pe acestea, oferind un mediu specializat pentru analizarea mecanismelor de comunicare inter-proces și auditarea endpoint-urilor aplicațiilor. Framework-ul se concentrează pe analiza comunicării inter-proces (IPC) în Android, permițând interogarea serviciilor de sistem și a componentelor aplicațiilor. Acesta permite execuția unor module de securitate specializate și scripturi personalizate pentru a identifica vulnerabilități și a testa securitatea interfețelor de runtime. Sistemul oferă un shell remote pentru acces direct la nivel de sistem la dispozitivele țintă și suportă automatizarea bazată pe scripturi pentru workflow-uri repetitive de audit de securitate. Utilizează un sistem de plugin-uri extensibil pentru a încărca instrumente de securitate externe în mediul de runtime.

Drozer is a security testing framework for Android applications that operates through an agent-based remote execution model. It combines a client-server command routing system with a device-side agent, enabling security assessments by mapping inter-process communication (IPC) attack surfaces and running dynamic exploit modules directly on Android devices. The framework distinguishes itself through its ability to discover and enumerate exported Android components by analyzing manifest data and crafting Intents to probe for vulnerabilities. It supports content provider query injection to detect

Acest proiect este un plugin de linie de comandă pentru Kubernetes care oferă acces root direct la sistemul de operare gazdă al unui nod de cluster. Este conceput pentru a facilita sarcinile administrative, întreținerea sistemului și operațiunile de diagnosticare pe noduri, inclusiv cele care rulează sisteme de operare imutabile sau optimizate pentru containere, cărora le lipsesc mediile shell native. Instrumentul funcționează prin programarea dinamică a pod-urilor efemere, privilegiate, care partajează namespace-urile de proces, rețea și sistem de fișiere ale gazdei. Prin utilizarea constrângerilor de node affinity, asigură că aceste sesiuni de diagnosticare sunt executate pe gazda țintă specifică, permițând utilizatorilor să interacționeze cu directorul root al nodului și cu procesele sistemului ca și cum ar fi logați local. Dincolo de sesiunile shell interactive, utilitarul suportă execuția de comenzi la distanță pentru automatizarea schimbărilor de configurare sau preluarea datelor de diagnosticare în întregul cluster. Oferă, de asemenea, capabilități pentru atașarea volumelor de stocare persistentă la aceste medii temporare, permițând recuperarea datelor și transferul de informații între dispozitivele locale ale nodului și sistemele de stocare externe.