移动安全

githubsecuritylab/seclab-taskflows

用于审计源代码、分类问题以及检测 Web、Android 和 iOS 项目漏洞的示例 AI-agent 任务流和 MCP 服务器。

bromite/bromite

Android Chromium 分支，内置广告拦截、反指纹追踪缓解措施、DNS-over-HTTPS，以及强化的隐私和安全默认设置。

grapheneos/vanadium

面向 GrapheneOS 的隐私与安全强化 Chromium 构建，提供 WebView 和默认浏览器，并包含操作系统级强化与兼容性修复。

uazo/cromite

面向 Android、Windows 和 Linux 的加固版 Chromium/Bromite 分支，内置广告拦截、反指纹缓解措施和注重隐私的补丁。

blacktop/ipsw-diffs

发布 iOS、iPadOS 和 macOS IPSW 固件版本的逐构建差异，支持跨版本和测试版对系统组件进行二进制级比较。

vvirei333/abrake27

iOS 27 kernelcache 逆向工程：SEP 调度映射、AMFI 差异、Ghidra 工作流

0xblackash/cve-2026-86950

针对 CVE-2026-86950（Apple CoreGraphics 越界写入漏洞）的防御性研究文档，涵盖漏洞分类、受影响版本、检测方法及补丁指导。

b4sith-sec/gu3ssweak

用于移动安全研究和漏洞赏金练习的故意存在漏洞的 Android 应用 - OWASP Mobile Top 10

wheregoes/byd-dolphin-hacking

逆向工程 BYD Dolphin 车机——CAN 总线、AVAS、NFC 钥匙、OTA 等。DiLink 3 / Android 10。

mg1937/asc

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

techupdate24/capacitor-flaw-cve-2026-103922

一份将敏捷冲刺与 DevOps CI/CD 流水线集成的完整指南和工作流程。

ariyanpegu/ghostlock-app

GhostLock One-Tap Execution App (CVE-2026-43499)

wonjj6768/lenovo-tb365fc-ghostlock-cve-2026-43499

GhostLock (CVE-2026-43499) root + KernelSU LKM，适用于 Lenovo TB365FC（ZUXOS / Android 16，内核 5.15.170）

a2333c/dfroot

Android root tool for Samsung Galaxy S25 Ultra (SM-S938B) that chains DirtyFrag CVE-2026-43284 and CVE-2026-43499 to gain root automatically at boot…

aniketlab/poco-m7-plus-jailbreak

基于 Qualcomm GBL 漏洞（CVE-2026-24088）对 Poco M7 Plus（SM6375）的临时 Root 研究 + GhostLock 内核分析（CVE-2026-43499）

vighnesh91/securiscan

标准库 Python 安全分类引擎，通过被动标头检查、主动金丝雀探测和离线静态诊断来扫描 Web 应用、API、LLM 和移动软件包。