#1用于移动应用程序全面安全测试的跨平台工具和方法。
Kitploit 推荐
harsh-bothra/securityexplained# SecurityExplained SecurityExplained 是继之前的学习挑战系列 #Learn365 之后推出的新系列。该系列的目标是以多种格式创建信息内容，并与社区分享，以促进知识创造和学习。
bishopfox/bfdecrypt用于在已越狱的 iOS 11.x 上解密 App Store 应用的实用工具
nccgroup/blackboxprotobufBlackbox Protobuf 是一组用于处理已编码的 Protocol Buffers（protobuf）数据的工具，无需匹配的 protobuf 定义。
nyamisty/ssl-kill-switch3下一代 SSLKillSwitch，拥有更多支持！
foundryzero/binder-traceBinder Trace 是一款用于拦截和解析 Android Binder 消息的工具。可以将其视为“Binder 版的 Wireshark”。
owasp/igoat-swiftOWASP iGoat (Swift) - 一个极度脆弱的 iOS Swift 应用程序
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
fuzzysecurity/fermionFermion，一个用于 Frida 与 Monaco 的 Electron 封装器。
mpast/mobileauditDjango 应用程序，用于对 Android APK 执行 SAST 和恶意软件分析。
owasp/igoatOWASP iGoat - 一款用于iOS应用渗透测试与安全的学习工具，由Swaroop Yermalkar开发
t0thkr1s/allsafe-android故意存在漏洞的Android应用程序。
flankerhqd/jebmcp面向 JEB Pro 的 MCP 服务器插件，支持在 APK 逆向工程中实现 AI 辅助反编译、方法/字段检查以及自动重命名。
ernw/androtickler用于 Android 应用程序的渗透测试和审计工具包。
illusionofchaos/ios-nehelper-enum-apps-0dayiOS 15 0-day 漏洞（在 15.0.2 中仍然有效）
lauriewired/artful用于动态修改 Android 运行时的 ARTful 库
ch0pin/rdxA native APK and DEX decompiler written in Rust
