移动安全

nanashili/rea-rust

REA 的 Rust 移植版，一款仅本地运行、支持 CLI/MCP 工作流并内置原生 Ghidra worker 的逆向工程工具

xqi1337/cve-2026-0073-android-adbd-bypass-poc

CVE-2026-0073 — Android ADB 守护进程（adbd）通过 EVP_PKEY_cmp 类型混淆实现 TLS 认证绕过。利用 EC/Ed25519 密钥不匹配，通过 WiFi 获取未授权的 shell 访问权限。适用于 Android 14+ 的 PoC 漏洞利用。

roxanne_ardary/e2eauth

跨平台 TOTP/HOTP 身份验证器规范，具备端到端加密保险库同步、本地优先存储、设备管理以及阈值社交恢复功能。

c4psu13/mali-pagecache-root

TCL 50C721（RTD1319 / Mali-G31）root 工具包 — 自主 CVE-2022-22706 漏洞利用链

ritwick7/sudostamp

在 Linux 工作站上通过 Android 手机的指纹批准 sudo。仅限局域网；ECDSA 密钥永不离开手机的 TEE，并通过 ssh-agent 协议与 pam_rssh 通信。

yuatemycat/superghidra

高性能 Ghidra 架构与 GPU 加速套件：LZ4/Zstd B 树编解码器、持久无锁守护进程、WGPU ARM64 扫描器、Z3 SMT 证明器与神经反编译器

giveen/decomp.anything

decomp.wtf 分支：Windows PE 匹配、MinGW/clang-cl 工具链，以及可选的 REA MCP 桥接

gvcoder09/nodpi4android

一款 Android 代理应用，通过分片 TLS ClientHello 数据包并重写 TLS 版本，绕过深度包检测（Deep Packet Inspection）审查，从而恢复对受封锁 HTTPS 站点的访问。

r3n3r0/cve-2026-0006-step-2

研究包，演示通过 CVE-2026-0006 APV 解码器堆溢出在 Android media.swcodec 中实现的泄漏辅助 ROP 链，包含载荷生成器和 tombstone 证据。

maoabc/nmmp

dex-vm used to protect the android classes.dex file

maximilianfeix/hexvero

Know what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.

yv1ing/secbox

Conducting cybersecurity testing using the pi agent in a pre-built sandbox environment.

tegal1337/pocketpentester

离线优先的 Android 攻击性安全工具包，包含 21 个模块，用于侦察、端口扫描、子域名枚举、SQLi/XSS/JWT 利用、载荷生成和哈希分析。

xv4l3x/hermit

Inspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…

reverserid/jurig

一个用于逆向工程的全自主AI代理

vmoranv/jshookmcp

面向 AI 代理的搜索优先、配置文件感知逆向工程工作区——一个 MCP 服务器中涵盖 36 个领域的 735 款工具。