jadx
skylot/jadx命令行和GUI工具，用于将Android Dex和APK文件反编译为可读的Java源代码，支持资源解码、反混淆和Smali调试功能。
android-securitystatic-analysismobile-app-pentesting+5
ibotpeaches/apktool一个用于逆向工程安卓apk文件的工具
mobsf/mobile-security-framework-mobsf适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。
owasp/mastg全面的 OWASP 移动应用安全测试、逆向工程以及通过静态、动态和密码分析验证 MASVS/MASWE 弱点的指南。
mvt-project/mvt面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。
alonemonkey/frida-ios-dumpExtracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.
sensepost/objection基于Frida的运行时移动探索工具包，用于评估iOS和Android应用安全性。绕过SSL pinning，转储钥匙串，操纵堆对象，并在未越狱的情况下修补内存。
mandiant/capa基于规则的静态和动态分析工具，可识别PE、ELF、.NET和shellcode文件中的功能，并将其映射到MITRE ATT&CK技术，用于恶意软件分类。
androguard/androguardAndroid 应用程序的逆向工程与渗透测试
frankwxu/digital-forensics-lab面向学生和教职员工的免费实操数字取证实验室
google/timesketch用于摄取、搜索和注释事件日志的协作式取证时间线分析平台，以支持事件响应和 DFIR 调查。
sepinf-inc/ipedIPED 数字取证工具。它是一个开源软件，可用于处理和分析通常在犯罪现场由执法部门查获或在企业调查中由私人审查员获取的数字证据。
idescriptor/idescriptor隐私优先、开源且免费的 iDevice 管理工具，使用 Rust 和 Qt 编写
log2timeline/plaso数字取证引擎，可解析日志、文件和系统工件以构建超级时间线，从而实现调查中的时间顺序事件关联。
b16f00t/whapa用于解析、解密和提取Android和iOS设备上的WhatsApp数据（包括Google Drive和iCloud备份）的图形化取证工具包，具备自动化报告生成功能。
sleuthkit/autopsyAutopsy® 是一个数字取证平台，也是 The Sleuth Kit® 及其他数字取证工具的图形界面。执法部门、军方和企业检查人员均可使用它来调查计算机上发生的事件。你甚至可以用它来恢复相机存储卡中的照片。