Project-Pwnag0dchi

مشروع Pwnag0dchi تم إنشاؤه نظرًا لأن الكثير من الناس كانوا يسألون عن الإضافات والإعدادات المخصصة التي أستخدمها. باتباع هذا الدليل، سيبدو Pwnagotchi الخاص بك تمامًا كما يظهر على حساباتي على وسائل التواصل الاجتماعي وفيديوهات YouTube في غضون 5 دقائق كحد أقصى. ستجد أيضًا دليلًا كاملًا لبناء Pwnagotch...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

androidReverse

Android Reverse Une suite de rétro-ingénierie qui s'exécute entièrement sur Android. Pas de PC, pas d'ADB, pas d'outils de bureau — tout, de l'extraction d'APK à l'analyse, l'édition et la reconstruction de binaires natifs, se fait sur l'appareil. Serveur MCP androidReverse inclut un serveur Mode...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile Antivirus Android avancé avec protection contre les menaces ⚠️ Projet en pause. Ce projet n'a pas suscité assez d'intérêt, j'ai donc décidé de le mettre en pause. Le développement a été transféré vers HydraDragonAntivirus. Serveur communautaire Discord :...

Awesome-MoAI-Security

قائمة الموارد الرائعة لأمن الذكاء الاصطناعي على الأجهزة المحمولة SoK: مشهد الهجوم والدفاع لأنظمة الذكاء الاصطناعي على الأجهزة المحمولة تنفّذ أنظمة الذكاء الاصطناعي على الأجهزة المحمولة النماذج محليًا عبر أطر عمل التعلم الآلي مثل LiteRT/TFLite وCore ML وExecuTorch وONNX ، بالإضافة إلى مسرّعات مدعو...

on-device-browser-agent

المتصفح المحلي - أتمتة الويب بالذكاء الاصطناعي على الجهاز سيتم إطلاق دعم runanywhere-web-sdk قريبًا في مستودعنا الرئيسي: يرجى التحقق منه: https://github.com/RunanywhereAI/runanywhere-sdks إضافة كروم تستخدم WebLLM لتشغيل أتمتة الويب بالذكاء الاصطناعي بالكامل على الجهاز. لا واجهات برمجة تطبيقات...

frida-c2-mcp

FridaC2MCP خادم MCP مع نقل HTTP قابل للتدفق streamable يُشغّل التجهيز الديناميكي dynamic instrumentation من Frida بالكامل على الجهاز — دون الحاجة إلى أدوات على جانب العميل. يعمل هذا المشروع مباشرة على أجهزة Android التي تم الوصول إلى صلاحيات الجذر rooted وأجهزة iOS التي تم كسر حمايتها jailbroken ...

abdal-lockbox

🔐 Abdal LockBox 🌐 Lisez dans votre langue : 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी Sécurisez. Stockez. Remplissage automatique. — Un gestionnaire de mots de passe Android axé sur la confidentialité, développé par Abdal...

Stego-Lab

Stego-Lab إخفاء المعلومات. بيانات EXIF. علامات مائية. فك التشفير. معالجة دفعية. سير عمل احترافية لحماية خصوصية الصور على iPhone وiPad وmacOS. الموقع الإلكتروني · GitLab · صفحة المشروع · سياسة الخصوصية · مجموعة الصحافة · الدعم · الترخيص لماذا Stego-Lab يجمع Stego-Lab بين سير العمل التي عادة ما تكو...

androidReverse v20

Android Reverse A reverse engineering suite that runs entirely on Android. No PC, no ADB, no desktop tools — everything from APK extraction to native binary analysis happens on-device. MCP Server androidReverse includes a built-in Model Context Protocol server, allowing MCP-compatible AI clients ...

ToxicPanda 2.0 can take over your Android phone and banking apps

Researchers have uncovered ToxicPanda 2.0, an Android banking Trojan and remote-access tool designed for account takeover and “on-device fraud.” Not only does ToxicPanda 2.0 have a much larger target list of banks and e-wallets, it has also expanded its capabilities by combining banking overlays,...

lamda v10.6

FIRERPA Android ｜ AI-Powered Automation An all-in-one Android automation framework that combines on-device services, AI-ready agents, and extensible tool invocation. Documentation | 使用文档 | TELEGRAM | QQ Group | SKILLS | llms-full.txt | 中文版本 FIRERPA is an all-in-one Android device control platform...

WhatsApp is testing a new warning for scam messages

Meta announced it’s rolling out a new feature for WhatsApp users in the fight against scammers. Scam Alert is an optional beta feature that uses an on-device machine-learning model to flag likely scam messages from people who are not in a user’s contacts. The Scam Alert feature arrives as scammer...

Hardware Keystores for AI Agent Signing Workflows: A Zero-Trust MCP Enforcement Architecture

AI agents performing cryptographic operations signing Git commits, authenticating API calls, issuing certificates currently store private keys in software-accessible locations: plaintext files, environment variables, or container memory. Any process with sufficient read privileges can extract the...

Exploit for Heap-based Buffer Overflow in Libarchive

CVE-2025-5915 — libarchive RAR v4 heap over-read with on-devi...

PT-2026-64895

A lack of authentication in the mobile app APK v5.5.0 for Ghost Robotics' Vision 60 robot allows an unauthenticated attacker connected to the device's internal Wi-Fi network to gain unrestricted access to the web administration interface and the HTTP API. Due to the lack of authorization...

Beyond the Play Store: How Android threats really spread

You probably think of your phone's security the way you think of your front door: as long as you're downloading apps from the Play Store, you're safe. And for the most part, that's true. Google reviews apps before they’re published. But some apps reach your phone without ever passing through the...

CVE-2026-65058 Trezor Safe improper security check in on-device display

Trezor Safe 3, Safe 5, and Safe 7 firmware contains a confirmation-binding flaw in the Ethereum signtx / signtxeip1559 flow. For contract interactions, the device confirms only the initial calldata chunk while the signature commits to the full streamed calldata. An attacker could present calldata...

CVE-2026-65058 Trezor Safe improper security check in on-device display

Trezor Safe 3, Safe 5, and Safe 7 firmware contains a confirmation-binding flaw in the Ethereum signtx / signtxeip1559 flow. For contract interactions, the device confirms only the initial calldata chunk while the signature commits to the full streamed calldata. An attacker could present calldata...

CVE-2026-65058

The CVE-2026-65058 affects Trezor Safe firmware 3, 5, and 7, where a confirmation-binding flaw in the Ethereum sign_tx / sign_tx_eip1559 flow allows an attacker to present calldata and later supply a different tail, changing the signed transaction while only the initial calldata chunk is confirme...