#1
gommzystudio/device-activity-tracker一个电话号码可以揭示设备是否处于活动、待机或离线状态（以及更多信息）。此 PoC 演示了送达回执 + RTT 时序如何泄露敏感的设备活动模式。（WhatsApp / Signal）
chefkissinc/infernoApple Silicon 设备模拟器。
wolfssl/wolfsslwolfSSL 库是一个小巧、快速、可移植的 TLS/SSL 实现，适用于从嵌入式设备到云端的场景。wolfSSL 支持最高 TLS 1.3 和 DTLS 1.3！更新到 wolfSSL 5.9.1 以获取最新的 CVE 修复。
protonvpn/android-app开源 Android VPN 客户端，通过 OpenVPN 和 IKEv2 加密流量，确保隐私安全，并可在不受信任的网络中安全访问。
uazo/cromite面向 Android、Windows 和 Linux 的加固版 Chromium/Bromite 分支，内置广告拦截、反指纹缓解措施和注重隐私的补丁。
0x90n/infosec-black-friday今年黑色星期五信息安全相关软件/工具的所有优惠
may215/awesome-termux-hacking⚡️一份超赞的最佳 Termux 黑客工具列表
palera1n/palera1n适用于 A8 至 A11、T2 设备的越狱，支持 iOS/iPadOS/tvOS 15.0、bridgeOS 5.0 及更高版本。
entysec/ghostGhost Framework 是一个Android后渗透利用框架，它利用Android调试桥（Android Debug Bridge）远程访问Android设备。
emanuele-f/pcapdroid适用于 Android 的免 root 网络监控器、防火墙和 PCAP 转储器
idescriptor/idescriptor隐私优先、开源且免费的 iDevice 管理工具，使用 Rust 和 Qt 编写
codinggay/blackdexAndroid APK 解包器，可从 Android 5.0–12 上正在运行或已安装的应用中提取 DEX 文件，无需 root、Xposed 或 Frida，支持带指令修复的深度解包。
six2dez/pentest-book精选的渗透测试维基，提供每日更新的技术、脚本和检查清单，涵盖侦察、Web、云、移动和后渗透。专为OSCP和真实世界渗透测试而设计。
yukonga/ghostlock-appGhostLock 一键执行应用（CVE-2026-43499）
cyberstrikeus/cyberstrike用于渗透测试的自主 AI 红队智能体，拥有 13+ 个专业化智能体、120+ 个 OWASP 测试用例，并集成 MITRE ATT&CK 框架。支持 15+ 个 LLM 提供商和远程工具执行。
