移动安全

signalapp/signal-ios

开源 iOS 即时通讯应用，通过 Signal 协议提供端到端加密的文本、语音和视频通话，且不收集任何分析数据或遥测数据。

mvt-project/mvt

面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。

trailofbits/skills

Trail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows

lissy93/awesome-privacy

🦄 A curated list of privacy & security-focused software and services

hacker0x01/hacker101

Hacker101.com的源代码 - 一个免费的在线Web和移动安全课程。

lakr233/vphone-cli

在 Apple Silicon 上启动并管理虚拟 iPhone，支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。

gojue/ecapture

使用 eBPF 捕获 SSL/TLS 明文——无需 MITM 代理或安装自定义 CA。支持 x86_64 和 arm64 架构上的 Linux 与 Android。

dnspyex/dnspy

知名 .NET 调试器和程序集编辑器 dnSpy 的非官方复兴版

wtsxdev/reverse-engineering

优秀的逆向工程资源列表

elder-plinius/t3mp3st

自主红队平台；多智能体攻击性安全元框架

permissionlesstech/bitchat-android

基于蓝牙网状网络的去中心化、加密的点对点消息应用。无需互联网、服务器或电话号码。具有X25519 + AES-256-GCM加密、IRC风格命令以及与iOS的跨平台兼容性。

jassics/security-study-plan

一个完整的实用学习计划，帮助你成为一名成功的网络安全工程师，涵盖渗透测试、应用安全、云安全、开发安全运营等角色...

axi0mx/ipwndfu

适用于多种 iOS 设备的开源越狱工具

majd/ipatool

命令行工具，允许你在 App Store 上搜索 iOS、iPadOS、tvOS、watchOS、visionOS 和 macOS 应用，并下载 .ipa 或 macOS .pkg 应用包。

firerpa/lamda

Android 全栈设备控制平台：基于 WebRTC/H.264 的远程桌面、UI/OCR/图像匹配自动化、一键 MITM、内置 Frida、代理/VPN/frp/P2P 组网、MCP/Agent、160+ 个 API，专为多设备集群和工程化部署设计。

konloch/bytecode-viewer

一个 Java 8+ Jar 和 Android APK 逆向工程套件（反编译、编辑、调试等功能）