移动安全

skylot/jadx

命令行和GUI工具，用于将Android Dex和APK文件反编译为可读的Java源代码，支持资源解码、反混淆和Smali调试功能。

blacktop/ipsw

iOS/macOS 研究瑞士军刀

ostorlab/oxo

模块化安全扫描编排器，结合了专门用于漏洞检测、侦察和指纹识别的代理，覆盖网络、Web应用、移动应用和API。

ablation-tool/ablation

Reverse engineering framework with disassembly, decompilation, taint analysis, version diffing and semantic search, plus LLM-driven autonomous binary…

permissionlesstech/bitchat-android

基于蓝牙网状网络的去中心化、加密的点对点消息应用。无需互联网、服务器或电话号码。具有X25519 + AES-256-GCM加密、IRC风格命令以及与iOS的跨平台兼容性。

flythenimbus/bramble

Local-first password manager with direct device-to-device sync

chichou/grapefruit

开源移动安全测试套件，适用于 iOS 和 Android。原名 Passionfruit。

nanoturtle1145/root-my-s24

利用 CVE-2026-43499 获取你的 Galaxy S24 系列（SM-S92X0，中国 / 香港特别行政区 / 台湾）的 root 权限

mvt-project/mvt

面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

fleetdm/fleet

通过 MDM、补丁管理、软件部署以及由 osquery 驱动的可见性，并配合合规性与漏洞监控，来保护和管理端点的开源平台。

gmh5225/awesome-game-security

Curated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…

0xcub3/wblock

Free, open-source Safari ad blocker for macOS, iOS, iPadOS and visionOS. Up to 750,000 rules, custom filter lists, userscripts and userstyles. No…

rustdesk/rustdesk

一款为自托管设计的开源远程桌面应用，作为TeamViewer的替代方案。

wolfssl/wolfssl

wolfSSL 库是一个小巧、快速、可移植的 TLS/SSL 实现，适用于从嵌入式设备到云端的场景。wolfSSL 支持最高 TLS 1.3 和 DTLS 1.3！更新到 wolfSSL 5.9.1 以获取最新的 CVE 修复。

nationalsecurityagency/ghidra

Ghidra 是一个软件逆向工程（SRE）框架