移动应用渗透测试

dere-ad2001/frida-labs

该仓库包含一系列用于学习 Frida 进行 Android 漏洞利用的挑战。

honeynet/apkinspector

APKinspector 是一款供分析师分析 Android 应用程序的强大 GUI 工具。

m4sc3r4n0/evil-droid

用于创建、生成和嵌入 Android 渗透测试 APK 载荷的框架，利用 Metasploit 进行漏洞利用，使用 Apktool 进行重新打包。

thakur2309/pagasus-pro

基于 Python ADB 的 Android 设备管理与安全审计工具包，提供交互式菜单，用于 root 检测、权限转储、可调试应用扫描、日志与联系人提取。

sensepost/kwetza

Python脚本，用于将Meterpreter payload注入到现有的Android应用中。

1n3/reverseapk

快速分析和逆向工程Android包

bishopfox/bfinject

适用于 iOS 11.0 - 11.1.2 的 Dylib 注入，兼容 LiberiOS 和 Electra 越狱

xtiankisutsa/mara_framework

MARA 是一个移动应用逆向工程与分析框架。它是一个工具包，汇集了常用的移动应用逆向工程和分析工具，以协助针对 OWASP 移动安全威胁进行移动应用测试。

prateek147/dvia-v2

Damn Vulnerable iOS App (DVIA) 是一款存在严重漏洞的 iOS 应用程序。其主要目标是为移动安全爱好者/专业人士或学生提供一个合法环境下的平台，以测试他们的 iOS 渗透测试技能。该项目由 @prateekg147 开发和维护。此应用涵盖的漏洞及解决方案已测试至 iOS…

ralireza/android-security-teryaagh

Android 安全指南、路线图、文档、课程、报告和 teryaagh。

dmayer/idb

idb 是一个用于简化 iOS 渗透测试和研究中一些常见任务的工具。

chichou/vscode-frida

非官方的 VSCode Frida 扩展

mitmproxy/mitmproxy_rs

用于流量拦截和重定向的 Rust 组件，支持在 macOS、Windows 和 Linux 上实现 WireGuard 设备代理与本地应用重定向。

cy-clon3/awesome-ios-security

精选的 iOS 应用安全资源列表

ginsudev/wdbfontoverwrite

用于在 iOS 上利用 CVE-2022-46689 覆盖字体的概念验证应用。

rewanthtammana/damn-vulnerable-bank

专门为练习移动安全测试而设计的存在漏洞的Android银行应用，具备root检测、反调试、SSL证书绑定以及常见的Web/移动端漏洞。