#1Tools focused on penetration testing, reversing, and securing Android apps and the Android OS.
Kitploit 추천
nationalsecurityagency/ghidraGhidra는 소프트웨어 리버스 엔지니어링(SRE) 프레임워크입니다.
topjohnwu/magiskAndroid 맞춤 설정 제품군으로, 루트 액세스(MagiskSU), 시스템리스 모듈 설치, 부트 이미지 언패킹/리패킹, Zygisk 런타임 코드 주입을 제공하여 고급 기기 수정을 가능하게 합니다.
genymobile/scrcpyAndroid 기기를 표시하고 제어하세요
skylot/jadxAndroid Dex 및 APK 파일을 읽을 수 있는 Java 소스 코드로 디컴파일하는 명령줄 및 GUI 도구입니다. 리소스 디코딩, 난독 해제 및 Smali 디버깅 기능을 제공합니다.
mitmproxy/mitmproxy침투 테스터와 소프트웨어 개발자를 위한 대화형 TLS 지원 HTTP 인터셉팅 프록시입니다.
radareorg/radare2UNIX-like reverse engineering framework and command-line toolset
ibotpeaches/apktoolAndroid apk 파일을 리버스 엔지니어링하기 위한 도구입니다.
mobsf/mobile-security-framework-mobsfAndroid, iOS, Windows용 자동화된 모바일 애플리케이션 보안 테스트 프레임워크입니다. 정적 및 동적 분석, 멀웨어 탐지, CI/CD 통합을 통한 API 보안 테스트를 수행합니다.
librepods-org/librepodsApple 생태계로부터 해방된 AirPods
ashishb/android-security-awesome안드로이드 보안 관련 리소스 모음
zaproxy/zaproxy자동 취약점 탐지, 수동 침투 테스트, 그리고 프록시 기반 가로채기 엔진을 이용한 API 보안 테스트를 위한 오픈소스 웹 애플리케이션 보안 스캐너입니다.
owasp/mastg모바일 앱 보안 테스트, 리버스 엔지니어링 및 정적, 동적, 암호화 분석을 통해 MASVS/MASWE 취약점을 검증하기 위한 포괄적인 OWASP 가이드입니다.
google/artemisADB를 통해 실제 기기를 제어하고, Logcat과 스크린샷을 캡처하며, AI IDE와 CI 테스트 파이프라인을 위한 MCP 서버를 제공하는 자연어 기반 Android 자동화 에이전트입니다.
mvt-project/mvtAndroid 및 iOS 기기용 포렌식 수집 및 분석 툴킷으로, 공개 및 비공개 침해 지표(IOC)를 사용하여 알려진 스파이웨어에 의한 잠재적 침해를 식별합니다.
gojue/ecaptureeBPF를 사용하여 CA 인증서 없이 SSL/TLS 평문을 캡처합니다. amd64/arm64용 Linux/Android 커널에서 지원됩니다.
konloch/bytecode-viewerJava 8+ Jar 및 Android APK 역공학 제품군 (디컴파일러, 편집기, 디버거 등)
beemdevelopment/aegisAndroid용 무료, 안전한 오픈소스 앱으로 2단계 인증 토큰을 관리할 수 있습니다.
