Mobile App Pentesting

azeemidrisi/phonesploit-pro

Android 기기를 원격으로 장악하기 위한 올인원 해킹 도구.

blacktop/ipsw

iOS/macOS 연구용 스위스 아미 나이프

ch0pin/rdx

Rust로 작성된 네이티브 APK 및 DEX 디컴파일러

majd/ipatool

iOS, iPadOS, tvOS, visionOS 및 macOS 앱을 App Store에서 검색하고 .ipa 또는 macOS .pkg 앱 패키지를 다운로드할 수 있게 해주는 명령줄 도구입니다.

mobsf/mobile-security-framework-mobsf

Android, iOS, Windows용 자동화된 모바일 애플리케이션 보안 테스트 프레임워크입니다. 정적 및 동적 분석, 멀웨어 탐지, CI/CD 통합을 통한 API 보안 테스트를 수행합니다.

google/artemis

ADB를 통해 실제 기기를 제어하고, Logcat과 스크린샷을 캡처하며, AI IDE와 CI 테스트 파이프라인을 위한 MCP 서버를 제공하는 자연어 기반 Android 자동화 에이전트입니다.

skylot/jadx

Android Dex 및 APK 파일을 읽을 수 있는 Java 소스 코드로 디컴파일하는 명령줄 및 GUI 도구입니다. 리소스 디코딩, 난독 해제 및 Smali 디버깅 기능을 제공합니다.

mitmproxy/mitmproxy_rs

트래픽 가로채기 및 리다이렉션을 위한 Rust 구성 요소로, macOS, Windows, Linux에서 WireGuard 디바이스 프록시와 로컬 앱 리다이렉션을 지원합니다.

thakur2309/pagasus-pro

Python ADB 기반 Android 기기 관리 및 보안 감사 툴킷으로, 루트 탐지, 권한 덤프, 디버거블 앱 스캔, 로그 및 연락처 추출을 위한 대화형 메뉴를 제공합니다.

androguard/androguard

안드로이드 애플리케이션을 위한 리버스 엔지니어링 및 침투 테스트

amd2g2zz/kunglao-agent

The reverse-engineering expert agent: plans its own analysis path, derives every fact from raw evidence, and converges under mechanical verification…

frida/frida

메인 저장소: 릴리스 바이너리 호스팅용

m4sc3r4n0/evil-droid

Android 침투 테스트를 위한 APK 페이로드를 생성, 제작 및 임베드하는 프레임워크로, Metasploit을 이용한 익스플로잇과 Apktool을 이용한 리패키징을 활용합니다.

newliver666/apk-reverse

Android APK 리버스 엔지니어링을 위한 에이전트 스킬: dex 패칭, 언패킹, 리패킹, 광고 및 페이월 제거, 네이티브 .so 분석, Frida를 이용한 런타임 계측.

vighnesh91/omnisec-hex

모바일 APK/IPA 트리아지, 클라이언트 측 DAST 퍼징, OSINT 디렉터리, 오프라인 AI 위협 스코어링, 네트워크 포트/CSP 감사를 위한 6개 모듈로 구성된 브라우저 로컬 보안 모노레포.

chichou/grapefruit

iOS 및 Android용 오픈소스 모바일 보안 테스트 제품군. 이전 명칭은 Passionfruit