#1AndroidアプリとAndroid OSのペネトレーションテスト、リバースエンジニアリング、および保護に焦点を当てたツール。
Kitploit おすすめ

CVE-2023-3635 の Okio 2.9.0 における再現コード。React Native のバージョンカタログが脆弱な依存関係を固定する仕組みを示し、Android アプリに影響を及ぼします。
CVE-2015-1538-1 のエクスプロイト - Google Stagefright ‘stsc’ MP4 Atom 整数オーバーフローによるリモートコード実行

Meessho Androidアプリにおける、MD5鍵導出を用いた安全でないAES-CBC暗号化を実証する概念実証であり、暗号文の改ざんやパディングオラクル攻撃の可能性を可能にします。

2024年信息安全工程师、2024InformationSecurityEngineer

🔗 URI検証のための軽量セキュリティオーケストレーターモバイルアプリケーション。統合されたマルチエンジンインターフェースを提供し、リンクの安全性をリアルタイムで集約・検証します。

CVE-2026-43499 を対象とする OPPO MT6835 Android デバイス向けエクスプロイトソースおよび PoC。プリロードペイロード、ビルドスクリプト、ならびに防御研究・教育のための分析ノートを含む。

Mobile Security Framework MobSF向けのAI搭載セキュリティ分析拡張機能

CVE-2025-10184の概念実証エクスプロイト。Androidデバイス上のOxygenOS Telephonyプロバイダーにおける権限バイパスを実証します。

CVE-2023-43481

CVE-2023-47355

CVE-2023-43955

CVE-2024-36437

Android Fluoride BluetoothスタックにおけるCVE-2020-0225のエクスプロイト。細工されたBluetoothパケットを介したリモートコード実行を可能にします。AOSPおよびLinux向けのビルド手順を含みます。

CVE-2021-0589のパッチが適用されたAOSP Bluetoothスタック。セキュリティ研究とエクスプロイト開発のための脆弱なバージョンを提供します。

Android Bluetoothスタック(Fluoride)のAOSP 10向けソースコード。CVE-2020-0413の解析とパッチ適用のために改変されています。

CVE-2020-0471の概念実証エクスプロイトを備えたAndroid Bluetoothスタック(Fluoride)。AOSP 10での脆弱性分析と悪用テストを可能にします。

CVE-2017-0478のPoC

ZTE Blade X1001(Android 15、Unisoc UMS9230)向けにCVE-2022-38694エクスプロイトを使用したMagisk root化ガイド。貢献とスクリーンショットを歓迎します。