Androidセキュリティ

genymobile/scrcpy

Androidデバイスを表示・操作する

skylot/jadx

AndroidのDexファイルやAPKファイルを読み取り可能なJavaソースコードに逆コンパイルするためのコマンドラインおよびGUIツール。リソースデコード、難読化解除、Smaliデバッグ機能を備えています。

mitmproxy/mitmproxy

ペネトレーションテスターとソフトウェア開発者のための、TLS対応のインタラクティブなインターセプトHTTPプロキシ。

radareorg/radare2

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット

ibotpeaches/apktool

Android apkファイルのリバースエンジニアリングツール

google/artemis

ADB経由で実機を操作し、Logcatとスクリーンショットを取得し、AI IDEやCIテストパイプライン向けにMCPサーバーを公開する、自然言語によるAndroid自動化エージェント。

mobsf/mobile-security-framework-mobsf

Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。

frida/frida

リリースバイナリをホストするためのメインリポジトリ

librepods-org/librepods

Appleのエコシステムから解放されたAirPods。

ashishb/android-security-awesome

Android セキュリティ関連リソースのコレクション

zaproxy/zaproxy

オープンソースのWebアプリケーションセキュリティスキャナーで、自動脆弱性検出、手動ペネトレーションテスト、プロキシベースのインターセプションエンジンによるAPIセキュリティテストを提供します。

owasp/mastg

OWASPによるモバイルアプリのセキュリティテスト、リバースエンジニアリング、および静的解析、動的解析、暗号解析によるMASVS/MASWEの脆弱性検証のための包括的ガイド。

mvt-project/mvt

AndroidおよびiOSデバイス向けのフォレンジック収集・分析ツールキット。公開・非公開の侵害指標（IOC）を用いて、既知のスパイウェアによる潜在的な侵害を特定します。

gojue/ecapture

eBPFでSSL/TLSの平文をキャプチャ—MITMプロキシやカスタムCAのインストールは不要。x86_64とarm64のLinuxおよびAndroidをサポート。

wtsxdev/reverse-engineering

リバースエンジニアリングの優れたリソース一覧

permissionlesstech/bitchat-android

Bluetoothメッシュネットワーク上での分散型・暗号化されたピアツーピアメッセージングアプリ。インターネット、サーバー、電話番号は不要。X25519 + AES-256-GCM暗号化、IRCスタイルのコマンド、iOSとのクロスプラットフォーム互換性を備えています。