iOS安全

frida/frida

主仓库，用于托管发布二进制文件

ish-app/ish

适用于 iOS 的 Linux Shell

owasp/mastg

全面的 OWASP 移动应用安全测试、逆向工程以及通过静态、动态和密码分析验证 MASVS/MASWE 弱点的指南。

signalapp/signal-ios

开源 iOS 即时通讯应用，通过 Signal 协议提供端到端加密的文本、语音和视频通话，且不收集任何分析数据或遥测数据。

mvt-project/mvt

面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。

lakr233/vphone-cli

在 Apple Silicon 上启动并管理虚拟 iPhone，支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。

axi0mx/ipwndfu

适用于多种 iOS 设备的开源越狱工具

majd/ipatool

命令行工具，允许你在 App Store 上搜索 iOS、iPadOS、tvOS、watchOS、visionOS 和 macOS 应用，并下载 .ipa 或 macOS .pkg 应用包。

alonemonkey/frida-ios-dump

Extracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.

sensepost/objection

基于Frida的运行时移动探索工具包，用于评估iOS和Android应用安全性。绕过SSL pinning，转储钥匙串，操纵堆对象，并在未越狱的情况下修补内存。

zhkl0228/unidbg

允许您模拟 Android 原生库，以及一项实验性的 iOS 模拟功能。

gmh5225/awesome-game-security

游戏安全研究精选索引：反作弊内部机制、DMA 攻击、逆向工程、内核/移动端防护，以及用于攻防分析的图形 API 挂钩。

lief-project/lief

跨平台库，用于解析、修改和抽象ELF、PE和MachO可执行格式。支持C++、Python和Rust API，并具备反汇编器、汇编器和调试信息功能。

tanprathan/mobileapp-pentest-cheatsheet

移动应用渗透测试（Mobile App Pentest）速查表旨在提供针对特定移动应用渗透测试主题的高价值信息的简明集合。

palera1n/palera1n

适用于 A8 至 A11、T2 设备的越狱，支持 iOS/iPadOS/tvOS 15.0、bridgeOS 5.0 及更高版本。

kean/pulse

Apple平台的网络日志记录器

chefkissinc/inferno

Apple Silicon 设备模拟器。