#1أدوات ومنهجيات متعددة المنصات لاختبار الأمان الشامل لتطبيقات الهاتف المحمول.
موصى به من Kitploit
auroraoss/aurorastoreعميل أندرويد مفتوح المصدر لتصفح وتنزيل التطبيقات من متجر Google Play مع تسجيل دخول مجهول، وانتحال هوية الجهاز/المنطقة، وكشف أدوات التتبع.
xiaohj233/ghostlock-x200-app# تطبيق الجذر بنقرة واحدة لجهاز vivo X200 (تنفيذ نطاق shell عبر تفويض Shizuku، CVE-2026-43499)
michalbednarski/organizertransactionإثبات المفهوم (PoC) لـ CVE-2021-39749، والذي يسمح بتشغيل أي نشاط (Activity) على Android 12L Beta
stuxctf/slythestxأداة تدقيق أمني لتطبيقات الجوال تركّز على أتمتة تحليل SAST، وتحديد التقنيات الأساسية (React Native، Flutter، Xamarin، والتطبيقات الأصلية)، وتمكين…
alonemonkey/frida-ios-dumpيستخرج ملفات IPA غير المشفَّرة من أجهزة iOS مكسورة الحماية (Jailbroken) باستخدام Frida للهندسة العكسية، وتحليل الأمان، واختبار اختراق تطبيقات الجوال.
nabla-c0d3/ssl-kill-switch2أداة صندوق أسود لتعطيل التحقق من شهادات SSL - بما في ذلك تثبيت الشهادات - داخل تطبيقات iOS و macOS.
jwalker/frida-ios-dump-modernأداة dump مُحدَّثة لـ iOS تدعم أحدث واجهات برمجة التطبيقات في Frida 17.5.2
chichou/grapefruitمجموعة اختبار أمان الأجهزة المحمولة مفتوحة المصدر لأنظمة iOS وAndroid. كانت تُعرف سابقًا باسم Passionfruit.
majd/ipatoolCommand-line tool that allows searching and downloading app packages (known as ipa files) for iOS, iPadOS, tvOS, and visionOS from the App Store.
blacktop/ipswسكين الجيش السويسري لأبحاث iOS/macOS
httptoolkit/frida-interception-and-unpinningسكربتات Frida لإعادة كتابة تطبيقات الجوال في وقت التشغيل لاعتراض كل حركة مرور HTTPS مباشرةً عبر MitM
mitmproxy/mitmproxy_rsمكوّنات Rust لاعتراض حركة المرور وإعادة توجيهها، مما يتيح وكيل أجهزة WireGuard وإعادة توجيه التطبيقات المحلية عبر macOS وWindows وLinux.
hackerronin/cve-2024-0044ثغرة أمنية تؤثر على إصدارَي أندرويد 12 و13
hackerronin/cve-2020-0096-strandhogg-exploit-p0c# استغلال اختطاف مهام تطبيقات أندرويد المعروف بهجوم ستراند هوغ
quarkslab/android-hardware-attestation-demoأداة عرض توضيحي للتحقق من سلامة العتاد (HW Attestation) على نظام أندرويد
bronils/aotopsyStatic analyzer for Flutter/Dart AOT snapshots — recovers function names, class hierarchies, call graphs, and behavioral signals from libapp.so…
hunt-benito/two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversalPython PoC لثغرة CVE-2026-18907 المتعلقة باجتياز المسار في معالج التنزيل بمتصفح TECNO Hi Browser. يتضمن خادم HTTP ضارًا ومنزّلًا بسيطًا لتوضيح…
lazybear8372/cve-2023-41898_labتجوّل عبر CVE-2023-41898: استغلال رابط عميق غير مُتحقق منه في Home Assistant لنظام أندرويد لتحميل عناوين URL عشوائية في WebView بصلاحيات مرتفعة…
