モバイルセキュリティ

justrach/kuri

AIエージェント向けのブラウザ自動化、Webクローリング、iOS + Androidデバイス制御。Zigネイティブでトークン効率の高いCDPスナップショット、HAR記録、ネイティブadbワイヤープロトコルクライアント、およびスタンドアロンフェッチャー。

michalbednarski/leakvalue

CVE-2022-20452のエクスプロイト、recycle()後のParcelを使用したLazyValue経由で、Android上でインストールされたアプリからシステムアプリ（または別のアプリ）への特権昇格

bazad/ida_kernelcache

iOSカーネルキャッシュを解析するためのIDA Toolkit

jailbreakdotparty/dirtyzero

iOS 16.0〜iOS 18.3.2をサポートする、CVE-2025-24203を利用したシンプルなカスタマイズツールボックス。

noraj/rawsec-cybersecurity-inventory

サイバーセキュリティに関するツールとリソースの目録であり、人々がサイバーセキュリティに関連するすべてを見つけるのを助けることを目的としています。

droid-ash/finalrun-agent

AI駆動のCLIで、自然言語を使ってAndroidおよびiOSアプリをテストします。エミュレーター/シミュレーター上でエンドツーエンドテストを生成、実行、修正し、合格/不合格レポートと動画ログを提供します。

sbaresearch/whatsapp-census

電話番号プロービングによるWhatsAppユーザーアカウントの列挙ツール。大規模な列挙の脆弱性とプライバシーへの影響を示す研究ツール。

globalpolicy/phonemonitor

Androidデバイス向けリモート管理ツール

jb-selfcompany/tyr

Yggdrasil Network上で動作するAndroid向けの真のP2Pメール

android1500/androidfaker

Android Faker は、デバイス ID の値を偽装するシンプルな Xposed モジュールです。Android 8.1+ をサポートしています。

owasp/cornucopia

多言語でOWASP Cornucopiaデッキを構築するために必要なソースファイルとツール

mpast/mobileaudit

Android APK向けのSASTおよびマルウェア解析を実行するDjangoアプリケーション

maddiestone/conpresentations

カンファレンス発表のスライドデッキ

owasp/igoat

OWASP iGoat - iOSアプリのペネトレーションテストとセキュリティの学習ツール（Swaroop Yermalkar作）

last-emo-boy/rikune

Windows実行可能ファイルおよびバイナリ形式のリバースエンジニアリングのためのMCPサーバー。静的トリアージ、Ghidra支援による関数復元、プラグイン駆動のツール、アーティファクト管理、オプションの分離されたWindowsランタイム実行を組み合わせています。

johackim/docker-hacklab

個人用ハックラボ。自分だけのものを作成しよう。