#1أدوات ومنهجيات متعددة المنصات لاختبار الأمان الشامل لتطبيقات الهاتف المحمول.
موصى به من Kitploit
majd/ipatoolأداة سطر أوامر تتيح البحث عن حزم التطبيقات (المعروفة بملفات ipa) وتنزيلها لأنظمة iOS وiPadOS وtvOS وvisionOS من متجر التطبيقات.
saeidshirazi/awesome-android-securityقائمة منتقاة من مواد وموارد أمان أندرويد لمختبرِي الاختراق وصائدي الثغرات
rednaga/apkidمُعرّف تطبيقات أندرويد للحزم والحمايات والمُشوِّهات والغرائب - PEiD لأندرويد
xiaohj233/ghostlock-x200-app# تطبيق الجذر بنقرة واحدة لجهاز vivo X200 (تنفيذ نطاق shell عبر تفويض Shizuku، CVE-2026-43499)
ultrasina/androidreverseهندسة عكسية لتطبيقات أندرويد بالكامل على الجهاز. تحليل ثنائي باستخدام Radare2، و8 مفككات Java، ودعم Flutter وUnity il2cpp.
auroraoss/aurorastoreعميل أندرويد مفتوح المصدر لتصفح وتنزيل التطبيقات من متجر Google Play مع تسجيل دخول مجهول، وانتحال هوية الجهاز/المنطقة، وكشف أدوات التتبع.
mobsf/mobile-security-framework-mobsfإطار عمل آلي لاختبار أمان تطبيقات الهواتف المحمولة لأنظمة Android وiOS وWindows. يقوم بإجراء التحليل الثابت والديناميكي، كشف البرامج الضارة، واختبار…
mitmproxy/mitmproxy_rsمكوّنات Rust لاعتراض حركة المرور وإعادة توجيهها، مما يتيح وكيل أجهزة WireGuard وإعادة توجيه التطبيقات المحلية عبر macOS وWindows وLinux.
hunt-benito/two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversalPython PoC لثغرة CVE-2026-18907 المتعلقة باجتياز المسار في معالج التنزيل بمتصفح TECNO Hi Browser. يتضمن خادم HTTP ضارًا ومنزّلًا بسيطًا لتوضيح…
lazybear8372/cve-2023-41898_labتجوّل عبر CVE-2023-41898: استغلال رابط عميق غير مُتحقق منه في Home Assistant لنظام أندرويد لتحميل عناوين URL عشوائية في WebView بصلاحيات مرتفعة…
chichou/grapefruitمجموعة اختبار أمان الأجهزة المحمولة مفتوحة المصدر لأنظمة iOS وAndroid. كانت تُعرف سابقًا باسم Passionfruit.
lazybear8372/cve-2023-31014_labمختبر تعليمي لنظام أندرويد لاختطاف الـ Intent الضمني CVE-2023-31014
lazybear8372/cve-2020-23349_labمختبر أندرويد تعليمي لـ CVE-2020-23349 في Sina Weibo SDK 4.2.7
quarkslab/android-hardware-attestation-demoأداة عرض توضيحي للتحقق من سلامة العتاد (HW Attestation) على نظام أندرويد
george0papasotiriou/cve-2026-22010-android-intent-redirection-to-exported-componentإثبات مفهوم لثغرة CVE-2026-22010 الخاصة بإعادة توجيه Intent في أندرويد: يوضح نشاطًا مُصدَّرًا يعيد توجيه الـ Intents إلى مكونات داخلية يتحكم فيها…
traitimtrongvag/android-imgui-templateمشروع قالب قائمة ImGui متكامل لنظام أندرويد.
l0lsec/cve-2026-12960CVE-2026-12960 - تصدير غير صحيح لمكونات تطبيق أندرويد في تطبيق ASUS Router (com.asus.aihome). برهان المفهوم (PoC)، APK للاستغلال، فيديو، وتقرير…
stuxctf/slythestxأداة تدقيق أمني لتطبيقات الجوال تركّز على أتمتة تحليل SAST، وتحديد التقنيات الأساسية (React Native، Flutter، Xamarin، والتطبيقات الأصلية)، وتمكين…
