#1适用于 iOS 11.0 - 11.1.2 的 Dylib 注入,兼容 LiberiOS 和 Electra 越狱

用于在已越狱的 iOS 11.x 上解密 App Store 应用的实用工具

用于创建、生成和嵌入 Android 渗透测试 APK 载荷的框架,利用 Metasploit 进行漏洞利用,使用 Apktool 进行重新打包。

Python脚本,用于将Meterpreter payload注入到现有的Android应用中。

idb 是一个用于简化 iOS 渗透测试和研究中一些常见任务的工具。

使用 Burp Suite 拦截、修改、重复攻击 Android 的 Binder 事务

针对 Android AssetManager 的 LD_PRELOAD 魔法

CVE-2017-2370

Hooker 是一个用于 Android 应用动态分析的开源项目。该项目提供了多种工具和应用,可用于自动拦截并修改目标应用所发出的任何 API 调用。

AndroBugs Framework 是一款高效的 Android 漏洞扫描器,可帮助开发者或黑客发现 Android 应用中的潜在安全漏洞。无需在 Windows 上安装。

*此项目已不再维护* OWASP GoatDroid 是一个功能完备且自包含的训练环境,用于教育开发者和测试人员了解 Android 安全。GoatDroid 依赖极少,非常适合 Android 初学者以及更高级的用户。该项目目前包含两个应用程序:FourGoats(一个基于位置社交网络)和…

APKinspector 是一款供分析师分析 Android 应用程序的强大 GUI 工具。