移动安全

andreafioraldi/frida-fuzzer

这个实验性模糊测试工具旨在用于 API 内存模糊测试。

abhi-r3v0/adhrit

Android Security Suite 用于基于 Ghera 基准的深入侦察和静态字节码分析。

googleprojectzero/sockfuzzer

覆盖率引导的内核模糊测试框架，将 XNU 作为用户空间库运行，并发现 BSD、Mach、虚拟内存及进程子系统中的漏洞。

superandroidanalyzer/super

安全、统一、强大且可扩展的 Rust Android 分析器

androidhooker/hooker

Hooker 是一个用于 Android 应用动态分析的开源项目。该项目提供了多种工具和应用，可用于自动拦截并修改目标应用所发出的任何 API 调用。

novoda/gradle-static-analysis-plugin

为Android和Java项目轻松配置静态分析工具。

nowsecure/android-forensics

开源安卓取证应用与框架

yuuouu/coloros-cve-2025-10184

ColorOS短信漏洞，以及用户自救方案

dpnishant/raptor

基于Web的源代码漏洞扫描器

1ultimat3/badintent

使用 Burp Suite 拦截、修改、重复攻击 Android 的 Binder 事务

hahwul/droid-hunter

(已弃用) Android应用漏洞分析及渗透测试工具

certcc/keyfinder

一个用于查找和分析私钥（及公钥）文件的工具，包括对 Android APK 文件的支持。

hyln9/vikiroot

CVE-2016-5195（脏牛漏洞）针对 Android 6.0.1 Marshmallow 的概念验证代码

nvisium-jack-mannino/owasp-goatdroid-project

*此项目已不再维护* OWASP GoatDroid 是一个功能完备且自包含的训练环境，用于教育开发者和测试人员了解 Android 安全。GoatDroid 依赖极少，非常适合 Android 初学者以及更高级的用户。该项目目前包含两个应用程序：FourGoats（一个基于位置社交网络）和…

asdfugil/haxx

# 在 iOS 14 - iOS 14.8.1 上以 root 权限实现无束缚 + 无沙盒的代码执行 haxx。

eybisi/kavanoz

静态脱壳常见的安卓银行木马。

labcif/fama

法医移动应用分析（FAMA）——Autopsy 法医浏览器的模块