一站式移动应用安全测试框架，支持 Android、iOS 和 Windows 应用的静态与动态分析，可自动完成渗透测试、恶意软件分析和安全评估。

Android 上的 KeePass 密码管理器，兼容 KeePass 2 数据库格式，支持本地与云端同步，方便在手机上安全存取密码。

基于 Frida 的 Web 界面，让你在运行时动态操纵 Android 和 iOS 应用，方便做移动端逆向分析与安全测试。

Tailscale 官方 Android 客户端，基于 WireGuard 把设备接入私有 mesh 网络，在手机和 ChromeOS 上实现免配置的安全远程访问。

Proton Pass 的 Android 客户端源码，实现端到端加密的密码管理，帮你在手机上安全存储和自动填充账号密码。

移动应用安全测试与逆向工程的权威手册，提供验证 Android 和 iOS 应用安全弱点的技术流程与合规检查清单。

2FAS Pass 的 Android 客户端源码，一款本地优先的密码管理器，用来安全保存账号密码并自动填充登录。

Android 上的 V2Ray 客户端，支持 Xray 和 v2fly 内核，可配置 VMess、VLESS、Trojan 等协议实现科学上网。

反编译 Android APK 的经典工具，能把资源、清单和 smali 字节码拆出来再重新打包，改应用或做安全分析都靠它。

Frida 是跨平台的动态插桩工具包，能向运行中的进程注入脚本，实时挂钩和修改函数调用，常用于逆向分析与安全研究。

用 eBPF 直接抓取 SSL/TLS 明文流量，无需中间人代理或安装自定义 CA 证书，支持 Linux 和 Android 的 x86_64、arm64、loong64 架构。

用 Rust 做后端、Web 前端写界面的跨平台桌面与移动应用框架，打包体积小、启动快，还能复用系统 WebView 提升安全性。

插件化、可定制的免费音乐播放器，通过插件接入不同音乐源，无广告干扰，支持 React Native 跨平台使用。

开源免费的 HTTP(S) 抓包工具，支持 Windows、macOS、Linux、Android、iOS 等全平台，可替代 Charles、Fiddler 做流量分析与调试。

扫描 APK 文件，提取其中的 URI、接口端点和硬编码密钥，方便做移动端安全审计和漏洞赏金排查。

Android 上的轻量级 KeePass 密码管理器，可在单一加密文件中编辑凭据，并安全地自动填充表单，支持指纹和 Passkey。

在电脑浏览器里安全管理和访问手机上的文件、媒体、联系人、短信与通话记录，无需数据线或云同步。

轻量级 Android 反编译器，专为 Agent 和移动安全研究场景设计，能快速把 DEX 还原成 Java 代码，适合批量逆向分析。

字节跳动开源的 Android 静态污点分析平台，用于扫描 App 中的隐私合规与安全漏洞，适合上线前的自动化检测。

基于 SpotBugs 的静态代码扫描插件，专门给 Java Web 和 Android 应用做安全审计，能查 CWE 类漏洞并支持污点分析。

C++ 实现的内网穿透工具，无需公网 IP，支持 P2P 与代理多链路聚合，小巧快速，适合远程访问内网服务。

用 adb 扫描 Android 应用的权限、上报端点和数据流向，生成隐私审计报告，并给出可回滚的处置方案。

一款本地优先的 Android 密码管理器，能安全保存账号密码并生成 2FA 动态验证码，数据只存在设备上，适合注重隐私的用户。

基于 OWASP MASVS 框架的 Android 应用静态代码分析工具，帮开发者和安全测试人员快速发现并修复代码中的安全漏洞。

一款无广告、注重隐私与安全的 Android 文件管理器，用 Kotlin 编写，适合想摆脱商业文件管理应用的用户。

面向 Java 和 Android 的静态分析框架，上手门槛低，能构建调用图并做污点分析，适合做代码安全与质量检查。

一套面向隐私保护和安全浏览的高级 DNS 过滤/拦截列表，可直接导入 AdGuard、AdAway 等工具屏蔽广告、跟踪器和恶意域名。

一款用 Kotlin 开发的 Android 离线密码管理器，所有密码数据都保存在本地，不联网也能安全存储、管理和生成密码。

跨平台 VNC 客户端，支持 SSH 隧道加密连接，覆盖 Linux、macOS、Windows 桌面和 Android，方便安全地远程控制其他设备。

React Native 防截屏与录屏检测库，可拦截并识别截图、屏幕录制和应用切换，兼容 Expo 与 CLI，用于提升移动端隐私安全。

一份精选的 Android 逆向工程资源清单，汇总了教程、练习靶场、CTF 和工具，方便安全研究者系统入门移动端逆向与恶意样本分析。

面向黑客、渗透测试员和安全研究员的资源合集，把漏洞赏金、模糊测试、逆向工程等方向的优质清单汇总在一起，方便按需查找学习资料和工具。