Android安全

r3n3r0/cve-2026-0006-step-2

研究包，演示通过 CVE-2026-0006 APV 解码器堆溢出在 Android media.swcodec 中实现的泄漏辅助 ROP 链，包含载荷生成器和 tombstone 证据。

maoabc/nmmp

dex-vm used to protect the android classes.dex file

openbba0/bba

Android 应用克隆沙箱，带有 Frida 风格的 CLI，可启动或附加到克隆的应用，并使用 Gum Interceptor 和 Stalker 钩子注入 QuickJS 脚本。

maximilianfeix/hexvero

Know what changed inside your app: inspect Electron apps and binaries, trace findings to file and line, compare releases. Locally, without executing…

xv4l3x/hermit

Inspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…

reverserid/jurig

一个用于逆向工程的全自主AI代理

githubsecuritylab/seclab-taskflows

用于审计源代码、分类问题以及检测 Web、Android 和 iOS 项目漏洞的示例 AI-agent 任务流和 MCP 服务器。

bromite/bromite

Android Chromium 分支，内置广告拦截、反指纹追踪缓解措施、DNS-over-HTTPS，以及强化的隐私和安全默认设置。

grapheneos/vanadium

面向 GrapheneOS 的隐私与安全强化 Chromium 构建，提供 WebView 和默认浏览器，并包含操作系统级强化与兼容性修复。

uazo/cromite

面向 Android、Windows 和 Linux 的加固版 Chromium/Bromite 分支，内置广告拦截、反指纹缓解措施和注重隐私的补丁。

b4sith-sec/gu3ssweak

用于移动安全研究和漏洞赏金练习的故意存在漏洞的 Android 应用 - OWASP Mobile Top 10

wheregoes/byd-dolphin-hacking

逆向工程 BYD Dolphin 车机——CAN 总线、AVAS、NFC 钥匙、OTA 等。DiLink 3 / Android 10。

mg1937/asc

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

techupdate24/capacitor-flaw-cve-2026-103922

一份将敏捷冲刺与 DevOps CI/CD 流水线集成的完整指南和工作流程。

ariyanpegu/ghostlock-app

GhostLock One-Tap Execution App (CVE-2026-43499)

wonjj6768/lenovo-tb365fc-ghostlock-cve-2026-43499

GhostLock (CVE-2026-43499) root + KernelSU LKM for the Lenovo TB365FC (ZUXOS / Android 16, kernel 5.15.170)