#1Инструменты для оценки, тестирования и эксплуатации мобильных приложений и устройств (Android, iOS).
Рекомендация Kitploit
gvcoder09/nodpi4androidAndroid-приложение прокси, обходящее цензуру Deep Packet Inspection путём фрагментации пакетов TLS ClientHello и перезаписи версии TLS для…
x-spy/cve-2026-43499-popsicleCVE-2026-43499 Реализация для 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k
calebfenton/dex-oracleОснованный на паттернах деобфускатор Dalvik, использующий ограниченное выполнение для улучшения семантического анализа.
rajanagori/nightingaleNightingale Docker for Pentesters — это полноценная контейнеризированная среда Docker, разработанная для тестирования на проникновение и оценки…
droidefense/engineDroidefense: Продвинутый фреймворк для анализа вредоносных программ Android
justrach/kuriАвтоматизация браузера, веб-краулинг и управление устройствами iOS и Android для AI-агентов. Написанные на Zig токеноэффективные CDP-снимки, запись…
davidbuchanan314/nxloaderМоё первое Android-приложение: запуск полезных нагрузок Fusée Gelée на стоковом Android (CVE-2018-6242)
michalbednarski/leakvalueЭксплойт для CVE-2022-20452, повышение привилегий на Android от установленного приложения до системного приложения (или другого приложения) через…
bazad/ida_kernelcacheИнструментарий IDA для анализа kernelcache iOS.
noraj/rawsec-cybersecurity-inventoryПеречень инструментов и ресурсов по кибербезопасности, призванный помочь людям найти всё, что связано с кибербезопасностью.
jailbreakdotparty/dirtyzeroПростой инструментарий для кастомизации, использующий CVE-2025-24203. Поддерживает iOS 16.0 — iOS 18.3.2.
sbaresearch/whatsapp-censusИнструмент для исследования, предназначенный для перечисления учётных записей WhatsApp путём проверки номеров телефонов, демонстрирующий уязвимости…
jb-selfcompany/tyrНастоящая P2P-почта на основе сети Yggdrasil для Android
droid-ash/finalrun-agentCLI на основе ИИ для тестирования Android и iOS приложений с использованием естественного языка. Генерирует, запускает и исправляет сквозные тесты на…
android1500/androidfakerAndroid Faker — простой Xposed-модуль, который подделывает значения Device ID вашего устройства. Поддерживает Android 8.1+
globalpolicy/phonemonitorИнструмент удалённого администрирования для Android-устройств
mpast/mobileauditПриложение на Django, выполняющее SAST и анализ вредоносного ПО для Android APK.
owasp/cornucopiaИсходные файлы и инструменты, необходимые для создания колод OWASP Cornucopia на разных языках
