ツール

topjohnwu/magisk

Androidカスタマイズスイート。ルートアクセス（MagiskSU）、システムレスモジュールインストール、ブートイメージの展開/再パッケージ化、およびZygiskランタイムコードインジェクションによる高度なデバイス改変を提供します。

genymobile/scrcpy

Display and control your Android device

skylot/jadx

AndroidのDexファイルやAPKファイルを読み取り可能なJavaソースコードに逆コンパイルするためのコマンドラインおよびGUIツール。リソースデコード、難読化解除、Smaliデバッグ機能を備えています。

mitmproxy/mitmproxy

ペネトレーションテスターとソフトウェア開発者のための、TLS対応のインタラクティブなインターセプトHTTPプロキシ。

radareorg/radare2

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット

ibotpeaches/apktool

Android apkファイルのリバースエンジニアリングツール

frida/frida

リリースバイナリをホストするためのメインリポジトリ

mobsf/mobile-security-framework-mobsf

Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。

librepods-org/librepods

Appleのエコシステムから解放されたAirPods。

google/artemis

Natural-language Android automation agent that drives real devices via ADB, captures Logcat and screenshots, and exposes an MCP server for AI IDEs…

ashishb/android-security-awesome

A collection of android security related resources

zaproxy/zaproxy

オープンソースのWebアプリケーションセキュリティスキャナーで、自動脆弱性検出、手動ペネトレーションテスト、プロキシベースのインターセプションエンジンによるAPIセキュリティテストを提供します。

owasp/mastg

OWASPによるモバイルアプリのセキュリティテスト、リバースエンジニアリング、および静的解析、動的解析、暗号解析によるMASVS/MASWEの脆弱性検証のための包括的ガイド。

mvt-project/mvt

AndroidおよびiOSデバイス向けのフォレンジック収集・分析ツールキット。公開・非公開の侵害指標（IOC）を用いて、既知のスパイウェアによる潜在的な侵害を特定します。

gojue/ecapture

Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. Supports Linux and Android on x86_64 and arm64.

wtsxdev/reverse-engineering

リバースエンジニアリングの優れたリソース一覧

permissionlesstech/bitchat-android

Bluetoothメッシュネットワーク上での分散型・暗号化されたピアツーピアメッセージングアプリ。インターネット、サーバー、電話番号は不要。X25519 + AES-256-GCM暗号化、IRCスタイルのコマンド、iOSとのクロスプラットフォーム互換性を備えています。