モバイルアプリペンテスト

mitmproxy/mitmproxy

ペネトレーションテスターとソフトウェア開発者のための、TLS対応のインタラクティブなインターセプトHTTPプロキシ。

radareorg/radare2

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット

ibotpeaches/apktool

Android apkファイルのリバースエンジニアリングツール

frida/frida

リリースバイナリをホストするためのメインリポジトリ

mobsf/mobile-security-framework-mobsf

Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。

google/artemis

ADB経由で実機を操作し、Logcatとスクリーンショットを取得し、AI IDEやCIテストパイプライン向けにMCPサーバーを公開する、自然言語によるAndroid自動化エージェント。

owasp/mastg

OWASPによるモバイルアプリのセキュリティテスト、リバースエンジニアリング、および静的解析、動的解析、暗号解析によるMASVS/MASWEの脆弱性検証のための包括的ガイド。

majd/ipatool

iOS、iPadOS、tvOS、watchOS、visionOS、macOSアプリをApp Storeで検索し、.ipaまたはmacOS .pkgアプリパッケージをダウンロードできるコマンドラインツールです。

alonemonkey/frida-ios-dump

Extracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.

pxb1988/dex2jar

Android .dex ファイルと Java .class ファイルを扱うためのツール

sensepost/objection

Fridaを活用したランタイムモバイル探索ツールキット。iOSおよびAndroidアプリのセキュリティ評価のために、SSLピンバイパス、キーチェーンダンプ、ヒープオブジェクト操作、脱獄不要でのメモリパッチを実現。

androguard/androguard

Androidアプリケーション向けのリバースエンジニアリングとペネトレーションテスト

simoneavogadro/android-reverse-engineering-skill

Android APK/XAPK/JAR/AARファイルを逆コンパイルし、jadxを使用してHTTP API、認証パターン、コールフローを抽出します。また、セキュリティ研究やペネトレーションテストのためのR8耐性のあるKotlin名の復元機能を備えています。

azeemidrisi/phonesploit-pro

Androidデバイスをリモートで乗っ取るためのオールインワンハッキングツール。

lief-project/lief

ELF、PE、MachO の実行可能ファイル形式を解析・変更・抽象化するクロスプラットフォームライブラリ。C++、Python、Rust の API をサポートし、逆アセンブラ、アセンブラ、デバッグ情報の各機能を備えています。

tanprathan/mobileapp-pentest-cheatsheet

The Mobile App Pentest チートシートは、特定のモバイルアプリケーションペネトレーションテストのトピックに関する高価値情報の簡潔なコレクションを提供するために作成されました。