移动应用渗透测试

hunt-benito/the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xss

CVE-2026-78997 的 PoC，这是 UC Browser for Android 中的一个通用 XSS 漏洞。包含一个精心构造的 URL 生成器、一个回调分发预言机，以及用于观察存在漏洞的桥接的 Frida hook。

auroraoss/aurorastore

开源安卓客户端，用于浏览和下载 Google Play 中的应用，支持匿名登录、设备/语言环境伪装以及跟踪器检测。

xiaohj233/ghostlock-x200-app

vivo X200 设备端一键 root App（Shizuku 授权 shell 域执行，CVE-2026-43499）

michalbednarski/organizertransaction

CVE-2021-39749 的 PoC，允许在 Android 12L Beta 上启动任意 Activity

stuxctf/slythestx

移动应用安全审计工具，专注于自动化 SAST 分析、识别底层技术（React Native、Flutter、Xamarin、原生），并支持在已 root 或已越狱设备上进行更深层次的测试。

alonemonkey/frida-ios-dump

Extracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.

nabla-c0d3/ssl-kill-switch2

Blackbox 工具，用于在 iOS 和 macOS 应用程序中禁用 SSL 证书验证（包括证书固定）。

jwalker/frida-ios-dump-modern

一个更新后的 Frida iOS 转储工具，支持最新的 Frida 17.5.2 API

chichou/grapefruit

开源移动安全测试套件，适用于 iOS 和 Android。原名 Passionfruit。

majd/ipatool

命令行工具，允许你在 App Store 上搜索 iOS、iPadOS、tvOS、watchOS、visionOS 和 macOS 应用，并下载 .ipa 或 macOS .pkg 应用包。

blacktop/ipsw

iOS/macOS 研究瑞士军刀

httptoolkit/frida-interception-and-unpinning

用于在运行时重写移动应用，以直接中间人攻击（MitM）所有 HTTPS 流量的 Frida 脚本

mitmproxy/mitmproxy_rs

用于流量拦截和重定向的 Rust 组件，支持在 macOS、Windows 和 Linux 上实现 WireGuard 设备代理与本地应用重定向。

hackerronin/cve-2024-0044

一个影响 Android 12 和 13 版本的漏洞

hackerronin/cve-2020-0096-strandhogg-exploit-p0c

Android 应用任务劫持（又名 Strandhogg 攻击）漏洞利用

quarkslab/android-hardware-attestation-demo

一个 Android 硬件认证演示