#1أدوات ومنهجيات متعددة المنصات لاختبار الأمان الشامل لتطبيقات الهاتف المحمول.
موصى به من Kitploit
nationalsecurityagency/ghidraGhidra هو إطار عمل لهندسة عكسية للبرمجيات (SRE)
skylot/jadxأداة تعمل عبر سطر الأوامر وواجهة رسومية لفك تجميع ملفات Android Dex وAPK إلى كود مصدر Java قابل للقراءة، مع إمكانيات فك ترميز الموارد، وإزالة…
mitmproxy/mitmproxyوكيل HTTP تفاعلي قادر على اعتراض الاتصالات مع دعم TLS، مخصص لمختبري الاختراق ومطوري البرمجيات.
radareorg/radare2إطار عمل للهندسة العكسية ومجموعة أدوات لسطر الأوامر بأسلوب يونكس.
ibotpeaches/apktoolأداة للهندسة العكسية لملفات APK لأندرويد
google/artemisوكيل أتمتة أندرويد باللغة الطبيعية يقود أجهزة حقيقية عبر ADB، ويلتقط Logcat ولقطات الشاشة، ويكشف خادم MCP لبيئات تطوير الذكاء الاصطناعي وخطوط اختبار…
frida/fridaالمستودع الرئيسي لاستضافة ملفات الإصدارات الثنائية
mobsf/mobile-security-framework-mobsfإطار عمل آلي لاختبار أمان تطبيقات الهواتف المحمولة لأنظمة Android وiOS وWindows. يقوم بإجراء التحليل الثابت والديناميكي، كشف البرامج الضارة، واختبار…
owasp/mastgدليل شامل من OWASP لاختبار أمان التطبيقات المحمولة، والهندسة العكسية، والتحقق من نقاط الضعف في MASVS/MASWE من خلال التحليل الثابت والديناميكي…
majd/ipatoolأداة سطر أوامر تتيح لك البحث عن تطبيقات iOS وiPadOS وtvOS وwatchOS وvisionOS وmacOS على App Store، وتنزيل حزم تطبيقات .ipa أو macOS .pkg.
alonemonkey/frida-ios-dumpExtracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.
pxb1988/dex2jarأدوات للعمل مع ملفات .dex الخاصة بأندرويد وملفات .class الخاصة بجافا
sensepost/objectionمجموعة أدوات استكشاف متنقلة تعمل بوقت التشغيل مدعومة بـ Frida لتقييم أمان تطبيقات iOS و Android. تجاوز تثبيت SSL، تفريغ سلاسل المفاتيح، التلاعب…
androguard/androguardهندسة عكسية واختبار اختراق لتطبيقات أندرويد
simoneavogadro/android-reverse-engineering-skillيقوم بفك تجميع ملفات Android APK/XAPK/JAR/AAR واستخراج واجهات HTTP API وأنماط المصادقة وتدفقات الاستدعاء باستخدام jadx، مع استعادة أسماء Kotlin…
azeemidrisi/phonesploit-proأداة اختراق شاملة للاستيلاء عن بُعد على أجهزة أندرويد.
lief-project/liefمكتبة متعددة المنصات لتحليل وتعديل وتجريد صيغ الملفات التنفيذية ELF وPE وMachO. تدعم واجهات برمجة التطبيقات (API) بلغات C++ وPython وRust مع ميزات…
tanprathan/mobileapp-pentest-cheatsheetتم إنشاء ورقة الغش الخاصة بـ Mobile App Pentest لتوفير مجموعة موجزة من المعلومات عالية القيمة حول موضوعات محددة في اختبار اختراق تطبيقات الجوال.
