Android安全

genymobile/scrcpy

显示并控制你的安卓设备

skylot/jadx

命令行和GUI工具，用于将Android Dex和APK文件反编译为可读的Java源代码，支持资源解码、反混淆和Smali调试功能。

mitmproxy/mitmproxy

面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

ibotpeaches/apktool

一个用于逆向工程安卓apk文件的工具

google/artemis

一个自然语言 Android 自动化代理，通过 ADB 驱动真实设备，捕获 Logcat 和屏幕截图，并为 AI IDE 和 CI 测试流水线暴露一个 MCP 服务器。

frida/frida

主仓库，用于托管发布二进制文件

mobsf/mobile-security-framework-mobsf

适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。

librepods-org/librepods

AirPods从苹果生态系统中解放出来。

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

ashishb/android-security-awesome

Android 安全相关资源合集

owasp/mastg

全面的 OWASP 移动应用安全测试、逆向工程以及通过静态、动态和密码分析验证 MASVS/MASWE 弱点的指南。

mvt-project/mvt

面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。

gojue/ecapture

使用 eBPF 捕获 SSL/TLS 明文——无需 MITM 代理或安装自定义 CA。支持 x86_64 和 arm64 架构上的 Linux 与 Android。

wtsxdev/reverse-engineering

优秀的逆向工程资源列表

permissionlesstech/bitchat-android

基于蓝牙网状网络的去中心化、加密的点对点消息应用。无需互联网、服务器或电话号码。具有X25519 + AES-256-GCM加密、IRC风格命令以及与iOS的跨平台兼容性。