اختبار اختراق تطبيقات الجوال

nccgroup/assethook

سحر LD_PRELOAD لـ AssetManager في أندرويد

scs-labrat/android_autorooter

استخراج بيانات المستخدم الحساسة عن بُعد من التطبيقات على أندرويد 12 و13 باستخدام ثغرة CVE-2024-0044

zinja-coder/damn-vulnerable-android-components

تطبيق أندرويد ضعيف عمداً لإظهار نقاط الضعف المختلفة التي تنشأ في مكونات أندرويد.

ioactive/aosp-exploituserdictionary

استغلال إثبات المفهوم لموفر محتوى قاموس المستخدم في AOSP (CVE-2018-9375)

bomberfish/mandela-classic

تطبيق تخصيص iOS مدعوم بـ CVE-2022-46689. لا يتطلب كسر الحماية.

ustayready/mavd

كشف ثغرات تطبيقات الجوال

alexbakker/cve-2019-9465

تطبيق أندرويد تجريبي لـ CVE-2019-9465

sterrasec/apk-interceptor

أداة مساعدة لتقييم روابط الـ Deeplink، و Intent، وجسر WebView في نظام أندرويد لصالح الاختراق الأخلاقي

nccgroup/android_demystification_toolbox

ADT هي مجموعة أدوات مصممة للمساعدة في نمذجة سلوك التطبيقات، والبحث في الثغرات الأمنية واختبارها، وتسهيل الهندسة العكسية للتعليمات البرمجية العدائية.

007criptografia/c-cve-2024-0044

CVE-2024-0044: ثغرة أمنية عالية الخطورة من نوع "التنفيذ كأي تطبيق" تؤثر على إصدارَي Android 12 و13

l0lsec/cve-2026-12960

CVE-2026-12960 - تصدير غير صحيح لمكونات تطبيق أندرويد في تطبيق ASUS Router (com.asus.aihome). برهان المفهوم (PoC)، APK للاستغلال، فيديو، وتقرير…

ratiros01/cve-2014-8609-exploit

استغلال إثبات المفهوم لـ CVE-2014-8609، يوضح استغلال ثغرة النية المعلقة في Android للبحث الأمني واختبار تطبيقات الأجهزة المحمولة.

prateek147/dvia-v2

تطبيق iOS الضعيف بشكل خطير (DVIA) هو تطبيق iOS ضعيف بشكل كبير. هدفه الرئيسي هو توفير منصة لعشاق/محترفي أمن الأجهزة المحمولة أو الطلاب لاختبار…

owasp/igoat-swift

OWASP iGoat (Swift) - تطبيق Swift ضعيف بشدة لنظام iOS

notsosecure/android_application_analyzer

تُستخدم الأداة لتحليل محتوى تطبيق أندرويد في التخزين المحلي.

humoud/apksneeze

أداة تُؤتمت المهام الروتينية لاختبار تطبيقات أندرويد. تستخدم APKTool و Dex2Jar.