#1
ge0rg/memorizingtrustmanagerإضافة "plugin" لتطبيقات Android بلغة Java تتيح سؤال المستخدم حول شهادات SSL
cellebrite-labs/ida_kernelcacheمجموعة أدوات IDA لتحليل kernelcaches الخاصة بنظام iOS.
nst/spyphoneيعرض هذا المشروع نوع البيانات التي يمكن لتطبيق iPhone ضار جمعها.
proxymanapp/atlantis-androidالتقاط حركة مرور HTTP/HTTPS من تطبيقات Android وإرسالها إلى Proxyman لتصحيح الأخطاء.
santoku/santoku-linuxتوزيعة لينكس لأمن الأجهزة المحمولة، وتحليل البرمجيات الخبيثة، والتحليل الجنائي
b1n4r1b01/desc_race# استغلال نواة iOS 15.1 (POC) لثغرة CVE-2021-30955
rovellipaolo/ninjadroidهندسة عكسية نينجا لحزم APK على أندرويد
xorrior/macostoolsمجموعة أدوات أمن هجومية لنظام macOS تتضمن حقن مكتبات dylib، مسجل ضغطات مفاتيح HID، ومشغلات حمولات JXA/Python في الذاكرة لعمليات الفريق الأحمر وما بعد…
0x36/weightbufsاستغلال القراءة/الكتابة في نواة ANE لنظامي iOS 15 وmacOS 12
seemoo-lab/toothpickerمختبر عشوائي موجَّه بالتغطية داخل العملية لخفي بلوتوث iOS (bluetoothd) باستخدام FRIDA، مع اختبار عشوائي عبر الأثير لبروتوكول MagicPairing وإمكانيات…
monkeylord/xposedfridabridgeسكربت فريدا يطبق XposedBridge ويحمل وحدات Xposed، دون تثبيت إطار عمل Xposed.
securityfirst/umbrella_androidأداة مفتوحة المصدر لتطبيقات Android وiOS والويب لتعلم وإدارة الأمن الرقمي والمادي. من كيفية إرسال رسالة آمنة إلى التعامل مع حالة اختطاف. يحتوي…
jgoyd/ios-attack-chain-cve-2025-31200-cve-2025-31201CVE-2025-31200 هو ثغرة تنفيذ كود عن بُعد (RCE) من نوع zero-day و zero-click في خدمة AudioConverterService التابعة لـ CoreAudio في نظام iOS، تُستغل…
marcog3/whatsdumpاستخراج المفتاح الخاص لواتساب من أي جهاز أندرويد غير مكسور (يدعم أندرويد 7 وما فوق)
0xpwny/apkatshuApkatshu هي أداة لاستخراج عناوين URL والبريد الإلكتروني وعناوين IP والبيانات المثيرة للاهتمام من ملفات APK
darknavysecurity/pocاستغلالات إثبات مفهوم مُنسّقة لثغرات CVE حقيقية تؤثر على iOS وmacOS وChrome Renderer وعملاء Steam، مع أهداف خاصة بإصدارات محددة ومراجع لشروحات تقنية.
