#1أدوات ومنهجيات متعددة المنصات لاختبار الأمان الشامل لتطبيقات الهاتف المحمول.
موصى به من Kitploit
nationalsecurityagency/ghidraGhidra هو إطار عمل لهندسة عكسية للبرمجيات (SRE)
skylot/jadxأداة تعمل عبر سطر الأوامر وواجهة رسومية لفك تجميع ملفات Android Dex وAPK إلى كود مصدر Java قابل للقراءة، مع إمكانيات فك ترميز الموارد، وإزالة…
mitmproxy/mitmproxyوكيل HTTP تفاعلي قادر على اعتراض الاتصالات مع دعم TLS، مخصص لمختبري الاختراق ومطوري البرمجيات.
radareorg/radare2إطار عمل للهندسة العكسية ومجموعة أدوات لسطر الأوامر بأسلوب يونكس.
ibotpeaches/apktoolأداة للهندسة العكسية لملفات APK لأندرويد
mobsf/mobile-security-framework-mobsfإطار عمل آلي لاختبار أمان تطبيقات الهواتف المحمولة لأنظمة Android وiOS وWindows. يقوم بإجراء التحليل الثابت والديناميكي، كشف البرامج الضارة، واختبار…
frida/fridaالمستودع الرئيسي لاستضافة ملفات الإصدارات الثنائية
owasp/mastgدليل شامل من OWASP لاختبار أمان التطبيقات المحمولة، والهندسة العكسية، والتحقق من نقاط الضعف في MASVS/MASWE من خلال التحليل الثابت والديناميكي…
majd/ipatoolCommand-line tool that allows searching and downloading app packages (known as ipa files) for iOS, iPadOS, tvOS, and visionOS from the App Store.
androguard/androguardهندسة عكسية واختبار اختراق لتطبيقات أندرويد
pxb1988/dex2jarأدوات للعمل مع ملفات .dex الخاصة بأندرويد وملفات .class الخاصة بجافا
sensepost/objectionمجموعة أدوات استكشاف متنقلة تعمل بوقت التشغيل مدعومة بـ Frida لتقييم أمان تطبيقات iOS و Android. تجاوز تثبيت SSL، تفريغ سلاسل المفاتيح، التلاعب…
azeemidrisi/phonesploit-proأداة اختراق شاملة للاستيلاء عن بُعد على أجهزة أندرويد.
simoneavogadro/android-reverse-engineering-skillيقوم بفك تجميع ملفات Android APK/XAPK/JAR/AAR واستخراج واجهات HTTP API وأنماط المصادقة وتدفقات الاستدعاء باستخدام jadx، مع استعادة أسماء Kotlin…
lief-project/liefمكتبة متعددة المنصات لتحليل وتعديل وتجريد صيغ الملفات التنفيذية ELF وPE وMachO. تدعم واجهات برمجة التطبيقات (API) بلغات C++ وPython وRust مع ميزات…
tanprathan/mobileapp-pentest-cheatsheetتم إنشاء ورقة الغش الخاصة بـ Mobile App Pentest لتوفير مجموعة موجزة من المعلومات عالية القيمة حول موضوعات محددة في اختبار اختراق تطبيقات الجوال.
saeidshirazi/awesome-android-securityقائمة منتقاة من مواد وموارد أمان أندرويد لمختبرِي الاختراق وصائدي الثغرات
alonemonkey/frida-ios-dumpيستخرج ملفات IPA غير المشفَّرة من أجهزة iOS مكسورة الحماية (Jailbroken) باستخدام Frida للهندسة العكسية، وتحليل الأمان، واختبار اختراق تطبيقات الجوال.
