#1用于评估、测试和利用移动应用程序和设备(Android、iOS)的工具。
Kitploit 推荐

*此项目已不再维护* OWASP GoatDroid 是一个功能完备且自包含的训练环境,用于教育开发者和测试人员了解 Android 安全。GoatDroid 依赖极少,非常适合 Android 初学者以及更高级的用户。该项目目前包含两个应用程序:FourGoats(一个基于位置社交网络)和…

dSploit - 安卓上最完整、最先进的IT安全专业工具包。

适用于移动安全、恶意软件分析和取证的 Linux 发行版

用 Python 破解 iOS 限制密码

针对iOS和OS X中Apple SSL/TLS验证漏洞(CVE-2014-1266)的概念验证利用,演示通过代理服务器进行HTTPS拦截。

修复 iOS SSL 漏洞 (CVE-2014-1266)

Android数据窃取漏洞

利用 CVE-2013-6282 绕过三星内核模块认证

Android 的概念验证。NoFrak 旨在防止 fracking 攻击,如 Martin Georgiev、Suman Jana 和 Vitaly Shmatikov 在《Breaking and Fixing Origin-Based Access Control in Hybrid…

针对CVE-2013-2595的C语言利用,针对Android设备上Qualcomm MSM摄像头驱动程序中的内核内存损坏,可实现本地权限提升。

针对 Android 设备的 CVE-2013-2596 内存损坏漏洞利用程序,利用内核漏洞实现权限提升。

Android 定位服务缓存转储工具

适用于 zte-open 的 CVE-2012-4220 漏洞利用


基于C语言的CVE-2013-2094漏洞利用程序,针对Android内核通过perf_event_open系统调用漏洞实现权限提升。

CVE-2012-4220 的漏洞利用程序,通过内核漏洞在 Android 设备上实现 root 权限提升。