#1أدوات لتقييم واختبار واستغلال تطبيقات الجوال والأجهزة (Android، iOS).
موصى به من Kitploit

أداة root مؤقتة لجهاز OnePlus Ace 6 تستغل ثغرة use-after-free في مؤقت POSIX CPU بنواة Linux CVE-2026-64560 للحصول على صلاحيات root حتى إعادة التشغيل،…

أداة الروت المؤقت لجهاز OnePlus Ace 6 (CVE-2026-64560) - منفذ مُتحقق منه على الجهاز مع عنوان bootidParent المصحح

أدوات بحثية لهجمات القناة الجانبية لإشعارات الملفات على Linux وWindows وmacOS، توضح تسريب inotify/FSEvents، وتوقيت ضغطات المفاتيح، وبصمة المواقع…

أداة تحليل برمجيات أندرويد الخبيثة تُنشئ ملفات تعريف شاملة لوقت التشغيل من خلال الربط بسلوك التطبيق عبر التشفير وأنظمة الملفات وقواعد البيانات…

مجموعة أدوات Rust CLI تقوم بفك الترجمة الساكن، وإزالة التشويش، وفك حزم الكود الأصلي، والبايت كود، والسكريبتات، والبرامج الثابتة، وحزم التطبيقات عبر…

A native APK and DEX decompiler written in Rust

Temporary root for OPPO Find X5 Pro (PFEM00) via CVE-2025-21479 + KernelSU LKM late-load (cloud-buildable)

مختبر تدريب عملي لأمن أندرويد من OWASP يضم 78 وحدة MASVS/MASTG تقرن تطبيقات مصابة وآمنة وتطبيقات مهاجم لتوضيح نقاط الضعف في الهواتف المحمولة…

استخرج تجميعات (.NET) المُدارة من مخزن تجميعات MAUI Android.

استغلال ثغرة Kernel LPE لـ CVE-2023-6931 على Xiaomi Pad 6 (pipa)، عبر تسلسل تجاوز سعة read_size في perf للوصول إلى root وتعطيل SELinux من خلال إفساد…

تطبيق إثبات مفهوم وفريق أحمر لـ CVE-2026-28576، وهو حقن SQL بدون أذونات في موفر جهات الاتصال في Android يتيح استخراج قاعدة بيانات جهات الاتصال…

خدمة فرعية للدفاع الخلوي بثقة صفرية لأندرويد (كشف IMSI-Catcher و2G SMS Blaster و4G aLTEr والتوجيه الآمن)

iQOO Neo8 (PD2301, 5.10.246 GKI) CVE-2026-43499 GhostLock تكييف · 48 ماكرو target.h + offsets.json + 15 جولة سجل اختبار فعلي · ينقص فقط write layer

RootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox

Redacted notes on CVE-2026-28618 / StreamBox APV lab — heap write into a session object via FRAME height mismatch

أداة تعتمد على Frida تنقل MonoDataCollector الخاص بـ Cheat Engine إلى Android وiOS، مما يتيح جمع بيانات Mono/IL2CPP وفحص الذاكرة لتطبيقات الجوال…

Frida script يتجاوز حمايات وقت التشغيل الخاصة بـ VMProtect على المنصات المحمولة، مما يتيح الفحص الديناميكي وتحليل الملفات الثنائية المحمية.

ملاحظات إعادة إنتاج CVE-2025-21479 (Qualcomm Adreno GPU) لجهاز vivo iQOO 11 Pro (PD2254) - بحث مُصرَّح به