#1أدوات ومنهجيات متعددة المنصات لاختبار الأمان الشامل لتطبيقات الهاتف المحمول.
موصى به من Kitploit
sensepost/objectionمجموعة أدوات استكشاف متنقلة تعمل بوقت التشغيل مدعومة بـ Frida لتقييم أمان تطبيقات iOS و Android. تجاوز تثبيت SSL، تفريغ سلاسل المفاتيح، التلاعب…
flipphoneguy/root-sonim-xp3800تطبيق ينقل CVE-2019-2215 إلى arm32 ويقوم بتركيب ملف su الثنائي في /sbin مع denylist + مثبت تطبيقات الجذر. دليل firehose/Magisk مضمن.
deemoun/pulseapk-corePulseAPK Core: أداة متعددة المنصات للعمل مع ملفات APK: فك التجميع، التحليل، البناء
m0bilesecurity/rms-runtime-mobile-securityRuntime Mobile Security (RMS) 📱🔥 - هي واجهة ويب قوية تساعدك على التلاعب بتطبيقات Android و iOS أثناء وقت التشغيل
chichou/vscode-fridaإضافة frida غير رسمية لـ VSCode
sterrasec/apk-interceptorأداة مساعدة لتقييم روابط الـ Deeplink، و Intent، وجسر WebView في نظام أندرويد لصالح الاختراق الأخلاقي
actuator/ekopartyEkoparty ميامي | الأنماط المضادة للواجهات: استغلال التنقل غير الآمن في أقفال تطبيقات أندرويد التابعة لجهات خارجية
ralireza/android-security-teryaaghأدلة أمن أندرويد، خارطة طريق، وثائق، دورات، تقارير، و teryaagh.
notsosecure/android_application_analyzerتُستخدم الأداة لتحليل محتوى تطبيق أندرويد في التخزين المحلي.
flankerhqd/jebmcpمكوّن إضافي لخادم MCP خاص بـ JEB Pro يتيح فك الترجمة بمساعدة الذكاء الاصطناعي، وفحص الدوال/الحقول، وإعادة التسمية التلقائية أثناء الهندسة العكسية…
deemoun/pulseapkPulseAPK هي واجهة أمامية بتقنية WPF لأداتي apktool و uber-signer مع دعم السحب والإفلات، وإخراج فك التجميع المباشر، وتحليل smali، وإعادة بناء وتوقيع…
nccgroup/blackboxprotobufBlackbox Protobuf هي مجموعة من الأدوات للعمل مع Protocol Buffers (protobuf) المشفرة دون الحاجة إلى تعريف protobuf المطابق.
charles2gan/gda-android-reversing-toolأسرع وأقوى مفكك شفرة لأندرويد (أداة أصلية تعمل دون الحاجة إلى Java VM) لملفات APK وDEX وODEX وOAT وJAR وAAR وCLASS. يدعم كشف السلوكيات الخبيثة، كشف…
reverseclabs/drozerإطار تقييم الأمان الرائد لأندرويد.
lautarovculic/frida-ipa-extractأداة قوية مبنية على فريدا لتفريغ تطبيقات iOS المفكرة كملفات .ipa من جهاز مكسور الحماية، تدعم متجر التطبيقات والتطبيقات المثبتة جانبياً وتطبيقات…
gitamans/zygoteexploitdemoعرض تعليمي لثغرة CVE-2024-31317 Zygote Injection Vulnerability على Android
dere-ad2001/frida-labsيحتوي المستودع على سلسلة من التحديات لتعلّم Frida لاستغلال أندرويد.
canyie/cve-2024-23700PoC لـ CVE-2024-23700، تصعيد امتيازات صامت في أندرويد يسمح بقراءة/كتابة جهات الاتصال، الرسائل النصية القصيرة، التقويم، سجل المكالمات والبريد الصوتي،…
