#1Tools for assessing, testing, and exploiting mobile applications and devices (Android, iOS).
Kitploit 추천
rajanagori/nightingaleNightingale Docker for Pentesters는 침투 테스트 및 취약점 평가를 위해 맞춤화된 종합 Docker 환경입니다. 효율적인 취약점 평가 및 침투 테스트(VAPT)에 필요한 모든 필수 도구와 유틸리티가 사전 구성되어 있어 보안 전문가의 설정…
davidbuchanan314/nxloader내 첫 Android 앱: 순정 Android에서 Fusée Gelée 페이로드 실행 (CVE-2018-6242)
justrach/kuriAI 에이전트를 위한 브라우저 자동화, 웹 크롤링, iOS + Android 기기 제어. Zig 네이티브, 토큰 효율적인 CDP 스냅샷, HAR 기록, 네이티브 adb 와이어 프로토콜 클라이언트, 그리고 독립형 페처.
michalbednarski/leakvalueCVE-2022-20452용 익스플로잇: recycle() 후 Parcel을 사용하는 LazyValue를 통해 Android에서 설치된 앱에서 시스템 앱(또는 다른 앱)으로의 권한 상승
bazad/ida_kernelcacheiOS kernelcache를 분석하기 위한 IDA 툴킷입니다.
jailbreakdotparty/dirtyzero간단한 커스터마이징 툴박스로, CVE-2025-24203을 활용합니다. iOS 16.0 ~ iOS 18.3.2를 지원합니다.
noraj/rawsec-cybersecurity-inventory사이버보안과 관련된 모든 것을 찾을 수 있도록 돕는 도구 및 리소스 목록입니다.
droid-ash/finalrun-agent자연어를 사용하여 Android 및 iOS 앱을 테스트하는 AI 기반 CLI입니다. 에뮬레이터/시뮬레이터에서 엔드투엔드 테스트를 생성, 실행 및 수정하며, 합격/불합격 보고서와 비디오 로그를 제공합니다.
sbaresearch/whatsapp-censusWhatsApp 사용자 계정을 전화번호 탐색을 통해 열거하는 연구 도구로, 대규모 열거 취약점과 그로 인한 개인정보 보호 영향력을 입증합니다.
globalpolicy/phonemonitorAndroid 기기용 원격 관리 도구
jb-selfcompany/tyrYggdrasil 네트워크 기반의 진정한 P2P 이메일 (안드로이드용)
android1500/androidfakerAndroid Faker는 기기 ID 값을 위조하는 간단한 Xposed 모듈입니다. Android 8.1+를 지원합니다.
owasp/cornucopia다양한 언어로 OWASP Cornucopia 덱을 빌드하는 데 필요한 소스 파일과 도구
mpast/mobileauditAndroid APK에 대한 SAST 및 악성코드 분석을 수행하는 Django 애플리케이션
maddiestone/conpresentations# 컨퍼런스 발표 자료 슬라이드
owasp/igoatOWASP iGoat - Swaroop Yermalkar의 iOS 앱 침투 테스트 및 보안 학습 도구
last-emo-boy/rikuneWindows 실행 파일 및 바이너리 포맷을 리버스 엔지니어링하기 위한 MCP 서버입니다. 정적 트라이지, Ghidra 기반 함수 복구, 플러그인 기반 도구, 아티팩트 관리, 그리고 선택적 격리된 Windows 런타임 실행을 결합합니다.
johackim/docker-hacklab나의 개인 해크랩, 직접 만들어 보세요.
