#1AndroidアプリとAndroid OSのペネトレーションテスト、リバースエンジニアリング、および保護に焦点を当てたツール。
Kitploit おすすめ
r3n3r0/cve-2026-0006-step-2Androidのmedia.swcodecにおけるCVE-2026-0006 APVデコーダのヒープオーバーフローを悪用した、リーク支援型ROPチェーンを実証するリサーチパッケージ。ペイロードジェネレータとtombstoneの証拠を含みます。
gvcoder09/nodpi4androidTLS ClientHelloパケットを断片化し、TLSバージョンを書き換えることで、Deep Packet Inspectionによる検閲を回避し、ブロックされたHTTPSサイトへのアクセスを回復するAndroidプロキシアプリ。
maoabc/nmmpandroidのclasses.dexファイルを保護するために使用されるdex-vm
openbba0/bbaAndroidアプリクローニングサンドボックス。Frida風のCLIを備え、クローンしたアプリを起動またはアタッチし、Gum InterceptorとStalkerフックを使ってQuickJSスクリプトを注入します。
maximilianfeix/hexveroバイナリまたはアプリバンドルの第一印象: エビデンスに基づく静的・非実行解析。CLI、15ツールのMCPサーバー、ローカルWeb UI、Nodeのみ。
rapid7/metasploit-javapayloadMetasploit用の廃止されたJavaペイロードライブラリで、MavenでビルドされたJavaおよびAndroid Meterpreterエージェントを提供します。metasploit-payloadsに統合されました。
mke84/neo8-ghostlock-adaptationiQOO Neo8 (PD2301, 5.10.246 GKI) CVE-2026-43499 GhostLock 対応 · 48 マクロ target.h + offsets.json + 15 ラウンド実測 log · write layer のみ欠落
camsshaft/ionstack-s22-cve-2026-43499Samsung Galaxy S22向けAndroidカーネルエクスプロイト。CVE-2026-43499を介してカーネルドメインのrootを取得し、SELinux permissive、デバイス固有のkallsyms、およびパニックログ記録を備える。
hmascs/ksurootCVE-2026-43499を悪用してKernelSUをインストールするワンクリックAndroidカーネルroot化ツール。公式、同梱、カスタムの.soペイロードソースに対応。
n1nj4sec/pupyPupyは、オープンソースでクロスプラットフォーム（Windows、Linux、OSX、Android）対応のC2およびポストエクスプロイテーションフレームワークであり、PythonとCで記述されています。
google/android-classysharkAndroidおよびJavaバイトコードビューア
thespeedx/tbombこれは、LinuxおよびTermux向けのSMSおよびコールボンバーです。
ahmyth/ahmyth-android-ratAndroidリモート管理ツール
hluwa/frida-dexdumpメモリ内のdexをダンプするFridaツールで、セキュリティエンジニアがマルウェアを解析するのを支援します。
google/enjarifyDalvikバイトコード（DEX/APK）を同等のJavaバイトコードに変換し、Java解析ツールがエッジケースに対して高い正確性でAndroidアプリケーションを処理できるようにします。
