ツール

wxxsfxyzm/ghostlock-galaxy

CVE-2026-43499を使用してGalaxyをroot化する

bkerler/mtkclient

Mediatek フラッシュおよび修復ユーティリティ

tegal1337/cilocks

クラックインターフェースロック画面、Metasploit、その他Android/iOSハッキング

topjohnwu/magisk

Androidカスタマイズスイート。ルートアクセス（MagiskSU）、システムレスモジュールインストール、ブートイメージの展開/再パッケージ化、およびZygiskランタイムコードインジェクションによる高度なデバイス改変を提供します。

azeemidrisi/phonesploit-pro

Androidデバイスをリモートで乗っ取るためのオールインワンハッキングツール。

mvt-project/mvt

AndroidおよびiOSデバイス向けのフォレンジック収集・分析ツールキット。公開・非公開の侵害指標（IOC）を用いて、既知のスパイウェアによる潜在的な侵害を特定します。

1-3-7/disrobe

Rust製CLIスイート。15以上のエコシステムにまたがるネイティブコード、バイトコード、スクリプト、ファームウェア、アプリパッケージを、単一の自動パイプラインで静的に逆コンパイル、難読化解除、アンパックします。

gmh5225/awesome-game-security

Curated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…

google/artemis

Natural-language Android automation agent that drives real devices via ADB, captures Logcat and screenshots, and exposes an MCP server for AI IDEs…

stuxctf/slythestx

モバイルアプリのセキュリティ監査ツールで、SAST分析の自動化、基盤技術（React Native、Flutter、Xamarin、ネイティブ）の特定、そしてroot化または脱獄済みデバイスでのより深いテストを可能にすることに焦点を当てています。

thakur2309/pagasus-pro

Python ADBベースのAndroidデバイス管理およびセキュリティ監査ツールキット。root検出、パーミッションダンプ、デバッグ可能アプリのスキャン、ログおよび連絡先の抽出のためのインタラクティブメニューを備えています。

gojue/ecapture

Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. Supports Linux and Android on x86_64 and arm64.

mitmproxy/mitmproxy

ペネトレーションテスターとソフトウェア開発者のための、TLS対応のインタラクティブなインターセプトHTTPプロキシ。

ch0pin/rdx

A native APK and DEX decompiler written in Rust

lyravoid/folkpatch

Bootパーティションにパッチを適用して再フラッシュするだけで、カーネルへのrootアクセスを実現できます。このソリューションはAPatchの非並列拡張ブランチに基づいており、UI/UXデザインを主な焦点としています

mobsf/mobile-security-framework-mobsf

Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。

konloch/bytecode-viewer

Java 8+ の JAR および Android APK リバースエンジニアリングスイート (デコンパイラ、エディタ、デバッガなど)