#1AndroidアプリとAndroid OSのペネトレーションテスト、リバースエンジニアリング、および保護に焦点を当てたツール。
Kitploit おすすめ
lief-project/liefELF、PE、MachO の実行可能ファイル形式を解析・変更・抽象化するクロスプラットフォームライブラリ。C++、Python、Rust の API をサポートし、逆アセンブラ、アセンブラ、デバッグ情報の各機能を備えています。
ironfox-oss/ironfoxMull/Firefoxからフォークされた強化版Android Webブラウザ。プライバシー重視のパッチ、フィンガープリンティング対策、テレメトリー除去、日常利用のための安全なデフォルト設定を備えています。
pascal-lab/tai-eAn easy-to-learn/use static analysis framework for Java and Android
umarrehmansiddiqui/cve-2026-0073AndroidのadbdワイヤレスデバッグにおけるTLS認証バイパスの概念実証エクスプロイト。EC/RSAの鍵タイプ不一致を利用して、認証なしのリモートシェルを取得します。
secforce/droidgroundAndroid CTFチャレンジのための柔軟なプレイグラウンド。
yukonga/ghostlock-appGhostLock One-Tap Execution App (CVE-2026-43499)
bmax121/kernelpatchLinuxカーネルを、ストリップされたLinuxカーネルイメージのみでパッチおよびフックする。
marin-m/pbtkProtobufベースのアプリケーション向けのリバースエンジニアリングおよびファジングツールセット
pranshuchittora/simvynエージェントと人間のためのユニバーサルモバイル開発ツール - 単一のダッシュボードとCLIからiOSシミュレータ、Androidエミュレーター、実機を制御
r3n3r0/cve-2026-0006-step-2Androidのmedia.swcodecにおけるCVE-2026-0006 APVデコーダのヒープオーバーフローを悪用した、リーク支援型ROPチェーンを実証するリサーチパッケージ。ペイロードジェネレータとtombstoneの証拠を含みます。
androguard/androguardAndroidアプリケーション向けのリバースエンジニアリングとペネトレーションテスト
topjohnwu/magiskAndroidカスタマイズスイート。ルートアクセス（MagiskSU）、システムレスモジュールインストール、ブートイメージの展開/再パッケージ化、およびZygiskランタイムコードインジェクションによる高度なデバイス改変を提供します。
ejfkdev/daeConfig駆動のDart AOTスナップショットアナライザー。IDA、radare2、Frida向けにblutter互換のシンボルと構造体をエクスポートし、Dart SDKなしで関数をdart-analyze-cleanなDartにデコンパイルします。
alirezaparsi/copgAdvanced per-app device / CPU / GPU spoofer for rooted Android — device profiles, per-app CPU models, prop & Android-ID spoofing, all driven by a…
maximilianfeix/hexveroKnow what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.
gojue/ecaptureCapture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. Supports Linux and Android on x86_64 and arm64.
r0rt1z2/ghostlock一部のAmazonデバイス向けのカーネルrootエクスプロイト（CVE-2026-43499）
impact-i/reflutterFlutterエンジンライブラリにパッチを適用し、ルートや証明書のインストールなしでAndroidおよびiOSアプリのランタイムリバースエンジニアリング、トラフィック傍受、SSLピンバイパスを可能にします。
