モバイルセキュリティ

externalist/exploit_playground

公開エクスプロイトまたは私の1dayエクスプロイトの分析

chichou/vscode-frida

非公式のVSCode向けfrida拡張機能

rezivure/grid-mobile

Grid: iOS/Android向けプライベート位置情報共有モバイルアプリ。MatrixによるE2EE。

ostorlab/oxo

モジュール式のセキュリティスキャンオーケストレーターで、ネットワーク、Webアプリ、モバイルアプリ、API全体で脆弱性検出、偵察、フィンガープリンティングを行う専門エージェントを組み合わせます。

decaf-project/decaf

DECAF（Dynamic Executable Code Analysis Frameworkの略）は、QEMUベースのバイナリ解析プラットフォームです。ここはまた、DroidScope動的Androidマルウェア解析プラットフォームの本拠地でもあります。DroidScopeは現在、DECAFの拡…

mozilla/firefox-devtools-mcp

Firefox DevTools 用の Model Context Protocol サーバー - AI アシスタントが WebDriver BiDi を通じて Firefox ブラウザを検査および制御できるようにします

cloudfuzz/android-kernel-exploitation

Androidカーネルの脆弱性解析と悪用を学ぶための実践ワークショップ。Dockerベースのビルド環境と実践的な演習を備えています。

fo-000/bluing

Bluetoothハッキングのための情報収集ツール

cryptax/droidlysis

Androidアプリの自動事前分析ツール。サンプルを逆アセンブルし、設定可能なパターンマッチングでプロパティを抽出し、出力を整理することで、リバースエンジニアリングやマルウェア解析を加速します。

olacabs/jackhammer

Jackhammer - セキュリティ脆弱性の評価・管理を1つのツールで行い、セキュリティチームのあらゆる問題を解決します。

polygraphene/dirtypipe-android

Android（Pixel 6）向け Dirty Pipe rootエクスプロイト

firmwire/firmwire

FirmWireは、スマートフォンのベースバンドファームウェアのファジング、デバッグ、根本原因解析のためのフルシステムベースバンドファームウェアエミュレーションプラットフォームです。

vincentcox/stacoan

StaCoAnは、開発者、バグバウンティハンター、倫理的なハッカーがモバイルアプリケーションの静的コード分析を実行するのを支援するクロスプラットフォームツールです。

owasp/iotgoat

意図的に脆弱性を含むOpenWrtベースのファームウェアで、実践的なIoTセキュリティトレーニング向けです。静的解析および動的解析用に、OWASP IoT Top 10に対応した脆弱性チャレンジを備えています。

ojasookert/cve-2017-0785

Blueborne CVE-2017-0785 Android 情報漏洩脆弱性

isecpartners/introspy-ios

ブラックボックスiOS向けセキュリティプロファイリング