移动应用渗透测试

mitmproxy/mitmproxy

面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

ibotpeaches/apktool

一个用于逆向工程安卓apk文件的工具

frida/frida

主仓库，用于托管发布二进制文件

mobsf/mobile-security-framework-mobsf

适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。

google/artemis

一个自然语言 Android 自动化代理，通过 ADB 驱动真实设备，捕获 Logcat 和屏幕截图，并为 AI IDE 和 CI 测试流水线暴露一个 MCP 服务器。

owasp/mastg

全面的 OWASP 移动应用安全测试、逆向工程以及通过静态、动态和密码分析验证 MASVS/MASWE 弱点的指南。

majd/ipatool

命令行工具，允许你在 App Store 上搜索 iOS、iPadOS、tvOS、watchOS、visionOS 和 macOS 应用，并下载 .ipa 或 macOS .pkg 应用包。

alonemonkey/frida-ios-dump

Extracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.

pxb1988/dex2jar

用于处理 Android .dex 和 Java .class 文件的工具

sensepost/objection

基于Frida的运行时移动探索工具包，用于评估iOS和Android应用安全性。绕过SSL pinning，转储钥匙串，操纵堆对象，并在未越狱的情况下修补内存。

androguard/androguard

Android 应用程序的逆向工程与渗透测试

simoneavogadro/android-reverse-engineering-skill

反编译Android APK/XAPK/JAR/AAR文件，并使用jadx提取HTTP API、认证模式和调用流程，同时具备抗R8的Kotlin名称恢复功能，用于安全研究和渗透测试。

azeemidrisi/phonesploit-pro

一款一体化黑客工具，用于远程接管Android设备。

lief-project/lief

跨平台库，用于解析、修改和抽象ELF、PE和MachO可执行格式。支持C++、Python和Rust API，并具备反汇编器、汇编器和调试信息功能。

tanprathan/mobileapp-pentest-cheatsheet

移动应用渗透测试（Mobile App Pentest）速查表旨在提供针对特定移动应用渗透测试主题的高价值信息的简明集合。