#1أدوات تركز على اختبار الاختراق، والهندسة العكسية، وتأمين تطبيقات Android ونظام التشغيل Android.
موصى به من Kitploit
farazsth98/chronomalyثغرة في نواة أندرويد لـ CVE-2025-38352، تم استغلالها سابقًا في البرية. تستهدف نوى لينكس x86_64 المعرضة للخطر الإصدار v5.10.x.
zhuowei/cheeseCVE-2025-21479 دليل المفهوم، أعتقد
flankerhqd/jebmcpمكوّن إضافي لخادم MCP خاص بـ JEB Pro يتيح فك الترجمة بمساعدة الذكاء الاصطناعي، وفحص الدوال/الحقول، وإعادة التسمية التلقائية أثناء الهندسة العكسية…
jduck/cve-2015-1538-1استغلال Python لثغرة CVE-2015-1538-1 يستهدف تجاوز عدد صحيح في ذرة MP4 'stsc' الخاصة بـ Stagefright لتحقيق تنفيذ كود عن بُعد وقشرة عكسية على أجهزة…
alexmyg/andropytoolإطار عمل لاستخراج الميزات الثابتة والديناميكية تلقائيًا من تطبيقات Android
secure-system/insularاعزل تطبيقات الأخ الأكبر https://secure-system.gitlab.io/Insular/
ernw/androticklerمجموعة أدوات اختبار الاختراق والتدقيق لتطبيقات أندرويد.
ge0rg/memorizingtrustmanagerإضافة "plugin" لتطبيقات Android بلغة Java تتيح سؤال المستخدم حول شهادات SSL
proxymanapp/atlantis-androidالتقاط حركة مرور HTTP/HTTPS من تطبيقات Android وإرسالها إلى Proxyman لتصحيح الأخطاء.
santoku/santoku-linuxتوزيعة لينكس لأمن الأجهزة المحمولة، وتحليل البرمجيات الخبيثة، والتحليل الجنائي
rovellipaolo/ninjadroidهندسة عكسية نينجا لحزم APK على أندرويد
monkeylord/xposedfridabridgeسكربت فريدا يطبق XposedBridge ويحمل وحدات Xposed، دون تثبيت إطار عمل Xposed.
marcog3/whatsdumpاستخراج المفتاح الخاص لواتساب من أي جهاز أندرويد غير مكسور (يدعم أندرويد 7 وما فوق)
0xpwny/apkatshuApkatshu هي أداة لاستخراج عناوين URL والبريد الإلكتروني وعناوين IP والبيانات المثيرة للاهتمام من ملفات APK
delvinru/apk-infoAPK full-featured parser
botherder/androidqfأداة جمع أدلة جنائية محمولة لأجهزة Android تقوم بجمع البيانات ذات الصلة عبر تصحيح USB لتحديد آثار برامج التجسس أو الاختراق المحتملة، مع تشفير اختياري…
