#1モバイルアプリケーションとデバイス（Android、iOS）を評価、テスト、および悪用するためのツール。
Kitploit おすすめ
alirezaparsi/copgroot化されたAndroid向けの高度なアプリ別デバイス / CPU / GPUスプーファー — デバイスプロファイル、アプリ別CPUモデル、propおよびAndroid-IDスプーフィング、すべてオンデバイスのフルWebUIで駆動。KernelSU / Magisk /…
b1n4r1b01/n-daysiOSカーネルおよびユーザーランドのエクスプロイトPoCと、in-the-wildおよび調査済みCVEに関するライトアップをキュレーションしたコレクション。バイナリ差分による脆弱性分析も含みます。
bishopfox/bfdecrypt脱獄済みのiOS 11.xでApp Storeアプリを復号化するユーティリティ
ejfkdev/ddcAndroid DEX → Java decompiler in Rust — quality-first: javac-verified output, exact semantic-preserving simplification (cure), full apps in seconds,…
ironfox-oss/ironfoxMull/Firefoxからフォークされた強化版Android Webブラウザ。プライバシー重視のパッチ、フィンガープリンティング対策、テレメトリー除去、日常利用のための安全なデフォルト設定を備えています。
nyamisty/ssl-kill-switch3次世代SSLKillSwitch、さらに多くのサポートを備えました！
laginimaineb/extractkeymasterCVE-2015-6639 および CVE-2016-2431 を使用して Qualcomm の KeyMaster キーを抽出するエクスプロイト
morpheuslord/quadrainspect静的、動的、リバースエンジニアリングツールを統合したモジュラー型Android APKセキュリティ分析フレームワークで、モバイルアプリケーションの包括的な脆弱性評価とペネトレーションテストを実現します。
nyan-x-cat/mass-rat基本的なマルチプラットフォーム対応リモート管理ツール - Xamarin
nccgroup/blackboxprotobufBlackbox Protobuf は、対応する protobuf 定義なしでエンコードされた Protocol Buffers (protobuf) を操作するためのツール群です。
swdunlop/andbugAndroid Dalvik VM用のスクリプト可能なデバッガ。JDWP/DDMインターフェースを使用してメソッドをフックし、プロセスの状態を検査し、ソースコードなしでランタイムの動作を変更します。
ebryx/aes-killerAES暗号化トラフィックをリアルタイムで復号するBurpプラグイン
illusionofchaos/ios-gamed-0dayiOSゲームエクスプロイト（15.0.2で修正済み）
foundryzero/binder-traceBinder Traceは、Android Binderメッセージをインターセプトして解析するためのツールです。「Binder用のWireshark」と考えてください。
tomking062/cve-2022-38694_unlock_bootloaderこれは1回限りの署名検証バイパスです。永続的な署名検証バイパスについては、https://github.com/TomKing062/CVE-2022-38691_38692 を参照してください。
