#1
impact-i/reflutterFlutterエンジンライブラリにパッチを適用し、ルートや証明書のインストールなしでAndroidおよびiOSアプリのランタイムリバースエンジニアリング、トラフィック傍受、SSLピンバイパスを可能にします。
mpast/mobileauditAndroid APK向けのSASTおよびマルウェア解析を実行するDjangoアプリケーション
c4psu13/mali-pagecache-rootTCL 50C721（RTD1319 / Mali-G31）rootツールキット — 自律型CVE-2022-22706エクスプロイトチェーン
fmd-foss/fmd-android端末を見つけてリモートで制御します。SMS、インスタントメッセンジャー、またはFMD Serverのウェブインターフェースを介して動作します。GoogleのFind Hubに代わるセキュアなオープンソースの代替品です。
owasp/mastgOWASPによるモバイルアプリのセキュリティテスト、リバースエンジニアリング、および静的解析、動的解析、暗号解析によるMASVS/MASWEの脆弱性検証のための包括的ガイド。
mozilla/firefox-devtools-mcpModel Context Protocol server for Firefox DevTools - enables AI assistants to inspect and control Firefox browser through WebDriver BiDi
ev-flow/quark-engineルールベースのAndroidマルウェアスコアリングエンジンで、APKを静的解析および動的解析を用いて分析し、脆弱性の検出、マルウェアファミリーの特定、詳細な脅威レポートの生成を行います。
fkie-cad/sandroid_dexray-interceptAndroidマルウェア解析ツール。暗号化、ファイルシステム、データベース、ネットワーク通信、プロセス操作にわたるアプリケーションの動作にフックすることで、包括的なランタイムプロファイルを作成します。
zenyxx-xd/rootmyvivoワンクリックでvivo/iQOOデバイスのロックされたブートローダーをroot化 | CVE-2026-43499 + KernelSU
deancyl/s9180-rootmygalaxyRootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox
ritwick7/sudostampAndroid スマートフォンの指紋認証で Linux ワークステーションの sudo を承認します。LAN 限定で動作し、ECDSA 鍵はスマートフォンの TEE から一切出ることなく、ssh-agent プロトコルを通じて pam_rssh と通信します。
alterakey/trueseeing非逆コンパイル型iOS/Androidアプリ脆弱性スキャナー (DC25 demo lab, CB17)
zhkl0228/unidbgAndroidネイティブライブラリのエミュレートと、実験的なiOSエミュレーションを可能にします。
barghest-ngo/mesh暗号化されたピアツーピアのメッシュVPNで、リモートモバイルフォレンジックを実現。ワイヤレスADBおよびlibimobiledeviceの取得、ネットワーク監視、侵入検知をNATやファイアウォールを越えて可能にします。
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
