#1Кроссплатформенные инструменты и методологии для всестороннего тестирования безопасности мобильных приложений.
Рекомендация Kitploit
auroraoss/aurorastoreОткрытый Android-клиент для просмотра и загрузки приложений из Google Play с анонимным входом, подменой устройства/локали и обнаружением трекеров.
xiaohj233/ghostlock-x200-appПриложение для получения root-прав на устройствах vivo X200 одним нажатием (выполнение в домене shell с авторизацией через Shizuku, CVE-2026-43499)
michalbednarski/organizertransactionPoC для CVE-2021-39749, позволяющий запускать произвольное Activity на Android 12L Beta
stuxctf/slythestxИнструмент аудита безопасности мобильных приложений, ориентированный на автоматизацию SAST-анализа, выявление используемых технологий (React Native,…
alonemonkey/frida-ios-dumpИзвлекает расшифрованные IPA-файлы с джейлбрейкнутых iOS-устройств с помощью Frida для реверс-инжиниринга, анализа безопасности и пентеста мобильных…
nabla-c0d3/ssl-kill-switch2Blackbox — инструмент для отключения проверки SSL-сертификатов — включая привязку сертификатов (certificate pinning) — в приложениях iOS и macOS.
jwalker/frida-ios-dump-modernОбновлённый инструмент дампа iOS на базе Frida с поддержкой последних API Frida 17.5.2
chichou/grapefruitНабор инструментов с открытым исходным кодом для тестирования безопасности мобильных устройств на iOS и Android. Ранее — Passionfruit.
majd/ipatoolCommand-line tool that allows searching and downloading app packages (known as ipa files) for iOS, iPadOS, tvOS, and visionOS from the App Store.
blacktop/ipswiOS/macOS Research Swiss Army Knife
httptoolkit/frida-interception-and-unpinningСкрипты Frida для переписывания мобильных приложений во время выполнения с целью прямого MitM-перехвата всего HTTPS-трафика
mitmproxy/mitmproxy_rsКомпоненты на Rust для перехвата и перенаправления трафика, обеспечивающие проксирование устройств WireGuard и перенаправление локальных приложений…
hackerronin/cve-2024-0044уязвимость, затрагивающая Android версии 12 и 13
hackerronin/cve-2020-0096-strandhogg-exploit-p0cAndroid Application Task Hijacking Aka Strandhogg Attack Exploit
quarkslab/android-hardware-attestation-demoAn Android HW Attestation demo
bronils/aotopsyStatic analyzer for Flutter/Dart AOT snapshots — recovers function names, class hierarchies, call graphs, and behavioral signals from libapp.so…
hunt-benito/two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversalPython PoC для CVE-2026-18907 — обход пути в обработчике загрузок TECNO Hi Browser. Включает вредоносный HTTP-сервер и наивный загрузчик для…
lazybear8372/cve-2023-41898_labРазбор CVE-2023-41898: эксплуатация непроверенной глубокой ссылки в Home Assistant Android для загрузки произвольных URL-адресов в привилегированном…
