モバイルセキュリティ

gommzystudio/device-activity-tracker

電話番号から、デバイスがアクティブ状態か、スタンバイ状態か、オフライン状態か（およびそれ以上の情報）を明らかにすることができます。このPoCは、配信レシートとRTTタイミングが、機密性の高いデバイスのアクティビティパターンを漏えいさせることを実証しています。（WhatsApp / Signal）

chefkissinc/inferno

Apple Silicon デバイスエミュレータ。

wolfssl/wolfssl

wolfSSLライブラリは、組み込みデバイスからクラウドまで対応する、小型で高速かつ移植性の高いTLS/SSL実装です。 wolfSSLはTLS 1.3およびDTLS 1.3をサポートしています！最新のCVE修正のためにwolfSSL 5.9.1にアップデートしてください。

protonvpn/android-app

OpenVPNとIKEv2でトラフィックを暗号化し、信頼できないネットワーク上でもプライバシーと安全なアクセスを確保する、オープンソースのAndroid VPNクライアント。

uazo/cromite

Android、Windows、Linux向けの強化されたChromium/Bromiteフォークで、広告ブロック、アンチフィンガープリンティング対策、プライバシー重視のパッチを内蔵しています。

0x90n/infosec-black-friday

今年のブラックフライデーにおけるInfoSec関連のソフトウェア/ツールの全セール情報

may215/awesome-termux-hacking

⚡️最高のTermuxハッキングツールの素晴らしいリスト

palera1n/palera1n

iOS/iPadOS/tvOS 15.0、bridgeOS 5.0以降のA8〜A11、T2デバイス向け脱獄

entysec/ghost

Ghost Frameworkは、Android Debug Bridgeを利用してAndroidデバイスにリモートアクセスするAndroidポストエクスプロイテーションフレームワークです。

worawit/blutter

Flutter モバイルアプリケーションリバースエンジニアリングツール

emanuele-f/pcapdroid

Android向けルート不要のネットワークモニター、ファイアウォール、PCAPダンパー

blacktop/ipsw

iOS/macOS リサーチ用スイスアーミーナイフ

idescriptor/idescriptor

プライバシー最優先の、オープンソースかつ無料のiDevice管理ツール。RustとQtで書かれています。

codinggay/blackdex

Android 5.0～12の実行中またはインストール済みアプリから、root、Xposed、Fridaを必要とせずにDEXファイルをダンプするAndroid APKアンパッカー。命令修復によるディープアンパッキングをサポート。

six2dez/pentest-book

厳選されたペネトレーションテストWiki。日々更新されるテクニック、スクリプト、チェックリストを提供し、偵察、Web、クラウド、モバイル、ポストエクスプロイトをカバー。OSCPおよび実際のエンゲージメント向けに設計。

yukonga/ghostlock-app

GhostLock One-Tap Execution App (CVE-2026-43499)

cyberstrikeus/cyberstrike

ペネトレーションテスト向けの自律型AIレッドチームエージェント。13以上の専門エージェント、120以上のOWASPテストケース、MITRE ATT&CK統合を搭載。15以上のLLMプロバイダーとリモートツール実行に対応。