Android安全

sonyxperiadev/apkanalyser

用于 Android APK 的静态分析工具，可检查 Dalvik 字节码、解码 XML 资源并检测潜在问题。支持二进制修改、重新打包和 logcat 验证。

mesquidar/adbsploit

一款基于Python的，通过ADB利用和管理Android设备的工具。

s0md3v/diggy

从 apk 文件中提取端点。

b3nac/injuredandroid

一个存在漏洞的Android应用，以CTF风格展示简单的漏洞示例。

abhi-r3v0/adhrit

Android Security Suite 用于基于 Ghera 基准的深入侦察和静态字节码分析。

superandroidanalyzer/super

安全、统一、强大且可扩展的 Rust Android 分析器

androidhooker/hooker

Hooker 是一个用于 Android 应用动态分析的开源项目。该项目提供了多种工具和应用，可用于自动拦截并修改目标应用所发出的任何 API 调用。

novoda/gradle-static-analysis-plugin

为Android和Java项目轻松配置静态分析工具。

nowsecure/android-forensics

开源安卓取证应用与框架

yuuouu/coloros-cve-2025-10184

ColorOS短信漏洞，以及用户自救方案

dpnishant/raptor

基于Web的源代码漏洞扫描器

1ultimat3/badintent

使用 Burp Suite 拦截、修改、重复攻击 Android 的 Binder 事务

hahwul/droid-hunter

(已弃用) Android应用漏洞分析及渗透测试工具

certcc/keyfinder

一个用于查找和分析私钥（及公钥）文件的工具，包括对 Android APK 文件的支持。

hyln9/vikiroot

CVE-2016-5195（脏牛漏洞）针对 Android 6.0.1 Marshmallow 的概念验证代码

nvisium-jack-mannino/owasp-goatdroid-project

*此项目已不再维护* OWASP GoatDroid 是一个功能完备且自包含的训练环境，用于教育开发者和测试人员了解 Android 安全。GoatDroid 依赖极少，非常适合 Android 初学者以及更高级的用户。该项目目前包含两个应用程序：FourGoats（一个基于位置社交网络）和…

eybisi/kavanoz

静态脱壳常见的安卓银行木马。