Mobile Security

sensepost/objection

Frida 기반 런타임 모바일 탐색 툴킷으로 iOS 및 Android 앱 보안을 평가합니다. SSL pinning을 우회하고, 키체인을 덤프하며, 힙 객체를 조작하고, 탈옥 없이 메모리를 패치합니다.

nomi-sec/poc-in-github

📡 GitHub에서 PoC 자동 수집. ⚠️ 멀웨어 주의.

jassics/security-study-plan

Pentest, AppSec, Cloud Security, DevSecOps 등과 같은 역할을 기반으로 성공적인 사이버보안 엔지니어가 되기 위한 완벽한 실용 학습 계획...

firerpa/lamda

Android 풀스택 기기 제어 플랫폼: WebRTC/H.264 원격 데스크톱, UI/OCR/이미지 매칭 자동화, 원클릭 MITM, 내장 Frida, 프록시/VPN/frp/P2P 네트워킹, MCP/Agent, 160개 이상의 API, 멀티 디바이스 클러스터 및…

androguard/androguard

안드로이드 애플리케이션을 위한 리버스 엔지니어링 및 침투 테스트

pxb1988/dex2jar

안드로이드 .dex 및 자바 .class 파일을 다루는 도구

beemdevelopment/aegis

Android용 무료, 안전한 오픈소스 앱으로 2단계 인증 토큰을 관리할 수 있습니다.

signalapp/signal-ios

분석 또는 텔레메트리 데이터를 수집하지 않으며, Signal 프로토콜을 통해 종단간 암호화된 문자, 음성 및 영상 통화를 제공하는 오픈소스 iOS 메신저입니다.

palera1n/palera1n

iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 이상을 실행하는 A8부터 A11, T2 기기용 탈옥.

zhkl0228/unidbg

Android 네이티브 라이브러리를 에뮬레이션할 수 있으며, 실험적인 iOS 에뮬레이션도 지원합니다.

universal-debloater-alliance/universal-android-debloater-next-generation

Rust로 작성된 크로스 플랫폼 GUI로, ADB를 사용해 루팅되지 않은 Android 기기를 디블로트(불필요한 앱 제거)합니다. 기기의 개인정보 보호, 보안 및 배터리 수명을 개선하세요.

azeemidrisi/phonesploit-pro

ADB와 Metasploit-Framework를 사용하여 Android 기기를 원격으로 공격하고 Meterpreter 세션을 획득하기 위한 올인원 해킹 도구입니다.

gojue/ecapture

eBPF를 사용하여 CA 인증서 없이 SSL/TLS 평문을 캡처합니다. amd64/arm64용 Linux/Android 커널에서 지원됩니다.

lief-project/lief

ELF, PE 및 MachO 실행 파일 형식을 파싱, 수정, 추상화하는 크로스 플랫폼 라이브러리입니다. 디스어셈블러, 어셈블러 및 디버그 정보 기능을 갖춘 C++, Python, Rust API를 지원합니다.

tanprathan/mobileapp-pentest-cheatsheet

Mobile App Pentest 치트 시트는 특정 모바일 애플리케이션 침투 테스트 주제에 대한 고가치 정보의 간결한 모음집을 제공하기 위해 작성되었습니다.

worawit/blutter

Flutter 모바일 애플리케이션 리버스 엔지니어링 도구

efforg/rayhunter

Orbic 모바일 핫스팟에서 셀 사이트 시뮬레이터를 탐지하는 Rust 도구