ghidra
nationalsecurityagency/ghidraGhidra 是一个软件逆向工程（SRE）框架
android-securityembedded-systems-securitystatic-analysis+17
topjohnwu/magisk提供根权限（MagiskSU）、无系统模块安装、启动镜像解包/重打包以及Zygisk运行时代码注入的Android定制套件，用于高级设备修改。
genymobile/scrcpyDisplay and control your Android device
skylot/jadx命令行和GUI工具，用于将Android Dex和APK文件反编译为可读的Java源代码，支持资源解码、反混淆和Smali调试功能。
mitmproxy/mitmproxy面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。
radareorg/radare2类 UNIX 逆向工程框架与命令行工具集
ibotpeaches/apktool一个用于逆向工程安卓apk文件的工具
mobsf/mobile-security-framework-mobsf适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。
librepods-org/librepodsAirPods从苹果生态系统中解放出来。
google/artemis一个自然语言 Android 自动化代理，通过 ADB 驱动真实设备，捕获 Logcat 和屏幕截图，并为 AI IDE 和 CI 测试流水线暴露一个 MCP 服务器。
ashishb/android-security-awesomeA collection of android security related resources
zaproxy/zaproxy开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。
owasp/mastg全面的 OWASP 移动应用安全测试、逆向工程以及通过静态、动态和密码分析验证 MASVS/MASWE 弱点的指南。
mvt-project/mvt面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。
gojue/ecapture使用 eBPF 捕获 SSL/TLS 明文——无需 MITM 代理或安装自定义 CA。支持 x86_64 和 arm64 架构上的 Linux 与 Android。
wtsxdev/reverse-engineering优秀的逆向工程资源列表
permissionlesstech/bitchat-android基于蓝牙网状网络的去中心化、加密的点对点消息应用。无需互联网、服务器或电话号码。具有X25519 + AES-256-GCM加密、IRC风格命令以及与iOS的跨平台兼容性。