Androidセキュリティ

xqi1337/cve-2026-0073-android-adbd-bypass-poc

CVE-2026-0073 — Android ADBデーモン（adbd）におけるEVP_PKEY_cmpの型混同を悪用したTLS認証バイパス。EC/Ed25519鍵の不一致を利用してWiFi経由で不正なシェルアクセスを取得する。Android 14以降向けのPoCエクスプロイト。

c4psu13/mali-pagecache-root

TCL 50C721（RTD1319 / Mali-G31）rootツールキット — 自律型CVE-2022-22706エクスプロイトチェーン

ritwick7/sudostamp

Android スマートフォンの指紋認証で Linux ワークステーションの sudo を承認します。LAN 限定で動作し、ECDSA 鍵はスマートフォンの TEE から一切出ることなく、ssh-agent プロトコルを通じて pam_rssh と通信します。

yuatemycat/superghidra

高性能Ghidraアーキテクチャ＆GPUアクセラレーションスイート：LZ4/Zstd B-Treeコーデック、永続ロックフリーデーモン、WGPU ARM64スキャナー、Z3 SMT証明器、ニューラルデコンパイラ

giveen/decomp.anything

decomp.wtf フォーク: Windows PE マッチング、MinGW/clang-cl ツールチェーン、およびオプションの REA MCP ブリッジ

gvcoder09/nodpi4android

TLS ClientHelloパケットを断片化し、TLSバージョンを書き換えることで、Deep Packet Inspectionによる検閲を回避し、ブロックされたHTTPSサイトへのアクセスを回復するAndroidプロキシアプリ。

r3n3r0/cve-2026-0006-step-2

Androidのmedia.swcodecにおけるCVE-2026-0006 APVデコーダのヒープオーバーフローを悪用した、リーク支援型ROPチェーンを実証するリサーチパッケージ。ペイロードジェネレータとtombstoneの証拠を含みます。

maoabc/nmmp

androidのclasses.dexファイルを保護するために使用されるdex-vm

maximilianfeix/hexvero

Know what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.

xv4l3x/hermit

Inspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…

reverserid/jurig

完全自律型のリバースエンジニアリング用AIエージェント

githubsecuritylab/seclab-taskflows

Web、Android、iOSプロジェクト全体のソースコード監査、イシュートリアージ、脆弱性検出のためのAIエージェントタスクフローとMCPサーバーの例。

bromite/bromite

広告ブロック、アンチフィンガープリンティング対策、DNS-over-HTTPS、および強化されたプライバシーとセキュリティのデフォルト設定を内蔵したAndroid向けChromiumフォーク。

grapheneos/vanadium

プライバシーとセキュリティを強化したChromiumビルドで、GrapheneOS向けのWebViewとデフォルトブラウザを提供し、OSレベルの強化と互換性修正を備えています。

uazo/cromite

Android、Windows、Linux向けの強化されたChromium/Bromiteフォークで、広告ブロック、アンチフィンガープリンティング対策、プライバシー重視のパッチを内蔵しています。

b4sith-sec/gu3ssweak

モバイルセキュリティ研究とバグバウンティの練習のための意図的に脆弱なAndroidアプリ - OWASP Mobile Top 10