#1Инструменты, ориентированные на пентест, обратную разработку и обеспечение безопасности приложений и ОС Android.
Рекомендация Kitploit
woshigenm/cve-2026-98937Проверенный PoC и анализ обхода проверки прав в подсистеме perf/core ядра Linux, который приводит к утечке адресов цепочки вызовов ядра…
suffixing/apkscopeОбратная разработка Android для людей и ИИ-агентов: типизированный Java за миллисекунды, перекрёстные ссылки, разведка API и секретов, сравнение APK,…
lauriewired/jadxecuteПлагин для скриптинга JADX-gui для динамического управления декомпилятором
anasfik/flutterguardОфлайн-аудит безопасности APK-файлов Flutter на Android. Проверка разрешений, SDK, эндпоинтов и потенциальных секретов. Без root, аккаунта, рекламы и…
jankammerath/bogusmipsКриминалистическая аналитика для дизассемблирования, повторной сборки, обратной разработки и аудита Android-приложений
k4n3co/lab-rats-v1.6Lab-RATS — это мощный и лёгкий инструмент удалённого администрирования Android, полный функций, который обеспечивает удалённый мониторинг, управление…
rapid7/metasploit-javapayloadУстаревшая библиотека Java-полезных нагрузок для Metasploit, предоставляющая агенты Java и Android Meterpreter, собранные с помощью Maven. Объединена…
camsshaft/ionstack-s22-cve-2026-43499Эксплойт ядра Android для Samsung Galaxy S22, который получает root-права в домене ядра через CVE-2026-43499, с режимом SELinux permissive, kallsyms…
hmascs/ksurootИнструмент рутинга ядра Android в один клик, использующий CVE-2026-43499 для установки KernelSU, с официальными, встроенными и пользовательскими…
n1nj4sec/pupyPupy — это фреймворк с открытым исходным кодом для C2 и пост-эксплуатации, кроссплатформенный (Windows, Linux, OSX, Android), написанный на Python и…
google/android-classysharkПросмотрщик байткода Android и Java
thespeedx/tbombЭто SMS And Call Bomber для Linux и Termux
ahmyth/ahmyth-android-ratИнструмент удалённого администрирования Android
hluwa/frida-dexdumpИнструмент Frida для дампа dex в памяти, предназначенный для поддержки инженеров по безопасности, анализирующих вредоносное ПО.
google/enjarifyПреобразует байт-код Dalvik (DEX/APK) в эквивалентный байт-код Java, позволяя инструментам анализа Java обрабатывать Android-приложения с высокой…
