移动安全

certcc/keyfinder

一个用于查找和分析私钥（及公钥）文件的工具，包括对 Android APK 文件的支持。

hyln9/vikiroot

CVE-2016-5195（脏牛漏洞）针对 Android 6.0.1 Marshmallow 的概念验证代码

nvisium-jack-mannino/owasp-goatdroid-project

*此项目已不再维护* OWASP GoatDroid 是一个功能完备且自包含的训练环境，用于教育开发者和测试人员了解 Android 安全。GoatDroid 依赖极少，非常适合 Android 初学者以及更高级的用户。该项目目前包含两个应用程序：FourGoats（一个基于位置社交网络）和…

asdfugil/haxx

# 在 iOS 14 - iOS 14.8.1 上以 root 权限实现无束缚 + 无沙盒的代码执行 haxx。

eybisi/kavanoz

静态脱壳常见的安卓银行木马。

labcif/fama

法医移动应用分析（FAMA）——Autopsy 法医浏览器的模块

linuxoid-cn/mi8e5-unlocker-by-cve-2026-43499

Automated unlocking assistance tool for 8E5 devices based on CVE-2026-43499, for authorized security research and use on your own devices only.

k0mraid3/k0mraid3s-system-shell-prebuilt

我在2022年10月发现的一个漏洞，涉及安卓的包管理器二进制文件(pm)及其处理调试标志的方式，该漏洞于2023年3月被修补。使用CVE-2019-16253作为载荷来获取系统shell。

flo354/iosforensic

iOS 取证工具

blueskychan-dev/ddospacket

使用自己的手机进行DoS攻击，无需Termux！（Android 5.1+）

davidbuchanan314/cowroot

基于 CVE-2016-5195 的通用 Android root 工具。敬请期待。

liznzn/cve-2019-2215

# 通过 CVE-2019-2215 为 Bravia TV 提供的 Temproot

ylarod/cve-2023-5521

通过签名欺骗在KernelSU中实现root接管

s1204it/cve-2023-6241

CVE-2023-6241 针对 Pixel 8 的漏洞利用

lanrat/tethr

Android Tethering Provisioning Check 绕过漏洞 (CVE-2017-0554)

0x48piraj/cve-2019-14339

CVE-2019-14339 Canon PRINT 2.5.5 的 POC

indiandragon/shellshock-vulnerability-scan

用于扫描Bash漏洞的Android应用程序 - CVE-2014-6271 也被称为 Shellshock