移动应用渗透测试

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

nationalsecurityagency/ghidra

Ghidra 是一个软件逆向工程（SRE）框架

frida/frida

主仓库，用于托管发布二进制文件

alonemonkey/frida-ios-dump

Extracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.

lief-project/lief

跨平台库，用于解析、修改和抽象ELF、PE和MachO可执行格式。支持C++、Python和Rust API，并具备反汇编器、汇编器和调试信息功能。

majd/ipatool

命令行工具，允许你在 App Store 上搜索 iOS、iPadOS、tvOS、watchOS、visionOS 和 macOS 应用，并下载 .ipa 或 macOS .pkg 应用包。

deancyl/s9180-rootmygalaxy

RootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox

amd2g2zz/kunglao-agent

逆向工程专家智能体：自主规划分析路径，从原始证据中推导每一项事实，并在机械验证关卡下收敛——固件、协议、Web/JS、风控、二进制。

ibotpeaches/apktool

一个用于逆向工程安卓apk文件的工具

nowsecure/r2frida

Radare2 和 Frida 强强联手。

ev-flow/quark-engine

基于规则的Android恶意软件评分引擎，通过静态和动态分析APK，检测漏洞、识别恶意软件家族并生成详细威胁报告。

mg1937/asc

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

grapheneos/vanadium

面向 GrapheneOS 的隐私与安全强化 Chromium 构建，提供 WebView 和默认浏览器，并包含操作系统级强化与兼容性修复。

ch0pin/rdx

A native APK and DEX decompiler written in Rust

xiaohj233/ghostlock-x200-app

vivo X200 设备端一键 root App（Shizuku 授权 shell 域执行，CVE-2026-43499）

azeemidrisi/phonesploit-pro

一款一体化黑客工具，用于远程接管Android设备。