needle

  • apkurlgrep从APK文件中提取端点。
  • sign使用Android测试证书自动签署APK。
  • truegaze针对Android/iOS应用程序的静态分析工具,主要关注源代码之外的安全问题。
  • drozer一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • bandicoot分析手机元数据的工具箱。
  • gtp-scan一个小的python脚本,用于扫描讲GTP(GPRS隧道协议)的主机。
  • mobsfAn intelligent, all-in-one open source mobile application (Android/iOS) automated pen-testing framework capable of performing static, dynamic analysis and web API testing.
  • rvi-capture捕获iOS设备发送或接收的数据包。