移动渗透测试
io.github.hypnguyen1209/offensive-claude/mobile-pentest
在对 Android/iOS 应用做渗透测试时使用——Frida 17 插桩、SSL 固定与 root/越狱绕过、Android 14/15 CA 注入、导出组件/Content Provider 滥用、深链/WebView 攻击链、生物识别绕过、Flutter/React-Native 逆向。
“[微信小程序基础库 ≥3.16.1, iOS 微信 ≥8.0.74]” 共 211 个结果
io.github.hypnguyen1209/offensive-claude/mobile-pentest
在对 Android/iOS 应用做渗透测试时使用——Frida 17 插桩、SSL 固定与 root/越狱绕过、Android 14/15 CA 注入、导出组件/Content Provider 滥用、深链/WebView 攻击链、生物识别绕过、Flutter/React-Native 逆向。
io.github.forcedotcom/sf-skills/mobile-apps-create
在 iOS 或 Android 上构建任何 Salesforce 原生移动应用的入口。当用户说“build a Salesforce iOS app”“add Salesforce login to my Android app”“set up Mobile SDK”“add MobileSync / SmartStore offline storage”“embed an Agentforce agent in my mobile app”“add Agentforce chat to iOS/Android”,或要求以 Swift/Kotlin 创建、扩展、集成 Salesforce 移动体验(MSDK、Agentforce SDK 或两者)时触发。当构建非 Salesforce 移动应用、使用不含 Salesforce 集成的 React Native/Flutter/Ionic、咨询通用移动 UI 设计,或从事 Salesforce 周边 Web/桌面工作(LWC、Experience Cloud、仅品牌化的 Mobile Publisher)时不要使用。
io.github.TheWidlarzGroup/react-native-video/react-native-video
当 React Native 应用使用或选型 react-native-video 库时使用——播放/控制视频或音频、v6 的 `Video` 组件或 v7 的 `useVideoPlayer`/`VideoView` 播放器 API、source/props/事件(onLoad、onProgress、onEnd、paused、resizeMode、source、drm)、HLS/DASH、DRM(Widevine/FairPlay、`@react-native-video/drm`)、字幕/轨道、画中画、后台或锁屏音频、全屏、缓冲、离线/下载,以及 iOS/Android 原生配置;也在 v6 与 v7 之间做决策或迁移时使用。触发词包括“react-native-video”“RNV”、`Video`、`useVideoPlayer`、`VideoView` 等。
io.github.expo/skills/expo-deployment
使用 EAS 将 Expo 应用部署到生产环境——构建并提交到 iOS App Store、Google Play 商店和 TestFlight,配置 eas.json 的构建与提交配置文件,管理应用版本与构建号,发布商店元数据与 ASO,并通过 EAS Hosting 部署 Web 包和 API 路由。适用于准备生产构建、运行 eas build 或 eas submit、发布到 TestFlight、应用商店发布或灰度、递增版本号/构建号或设置 Expo 应用的商店列表元数据
vdevelop
io.github.elizaOS/eliza/canvas
在已连接的 Otto 节点(Mac 应用、iOS、Android)上显示、呈现并渲染 HTML 内容。在设备上展示、移动端预览、推送到屏幕,或在任意已连接节点上导航到某个 URL。用于游戏、可视化、仪表盘、交互演示与实时刷新的开发预览。支持呈现、隐藏、导航、执行 JavaScript,以及在 Mac、iOS、Android 设备间捕获画布内容截图。
io.github.jeremylongshore/claude-code-plugins-plus-skills/wondelai-design-everyday-things
应用基础设计原则:可供性、示能符、约束、反馈与概念模型。当用户提到“为什么这么让人困惑”“affordance”“error prevention”“discoverability”“human-centered design”“fault tolerance”“mental model”“mapping”或“seven stages of action”时使用。也可在诊断用户为何出错、降低产品复杂度、改进错误提示与反馈系统时触发。覆盖执行鸿沟与评估鸿沟。可用性评分见 ux-heuristics,iOS 专项模式见 ios-hig-design。
io.github.shuvonsec/claude-bug-bounty/mobile-pentest
面向漏洞赏金的移动应用渗透测试(Android APK + iOS IPA)——运行时优先流程:安装应用、经 Burp/mitmproxy 代理、驱动 UI、抓包,然后完全像 Web 目标一样测 API;仅当流量被 SSL pinning、加密或缺失时才升级到反编译(apktool/jadx)与 Frida/objection。涵盖通过 APK/IPA 反编译挖掘硬编码密钥 + 隐藏 API 端点 + Web 端从不暴露的 base URL、导出 Activity 与 deeplink intent 注入、WebView addJavascriptInterface 桥滥用、SSL pinning 绕过(objection patchapk / Frida CertificatePinner + checkServerTrusted hook)、用 OkHttp 拦截器链还原请求签名、JNI native-lib 初查,以及 apktool/grep 快速扫描密钥与端点。当项目范围含移动应用、Web 侦察陷入僵局需要新攻击面,或流量被 pinning 必须做 MitM 时使用。
io.github.robinebers/openusage/view-refactor
以强默认规则重构 macOS SwiftUI 视图与 scene:小巧专用子视图、稳定的侧边栏与选中结构、明确的 command 与 toolbar 归属、感知 scene 的状态,以及狭窄的 AppKit 逃生口。在整理 macOS 视图文件、拆分过大的 scene 根、移除 iOS 中心化模式,或收紧 SwiftUI/AppKit 混合架构时使用。
io.github.proffesor-for-testing/agentic-qe/mobile-testing
面向 iOS 与 Android 平台的全面移动测试,涵盖手势、传感器、权限、设备碎片化与性能。在测试原生应用、混合应用或移动 Web、确保跨 1000+ 设备变体的质量时使用。
io.github.proffesor-for-testing/agentic-qe/mobile-testing
面向 iOS 与 Android 平台的全面移动测试,涵盖手势、传感器、权限、设备碎片化与性能。在测试原生应用、混合应用或移动 Web、确保跨 1000+ 设备变体的质量时使用。
io.github.first-fluke/fullstack-starter/oma-mobile
移动专家,覆盖 Flutter、React Native 与 Swift 原生 iOS 开发。用于移动应用、Flutter、Dart、React Native、Swift、SwiftUI、iOS、Android、Riverpod、swift-openapi-generator 与组件相关工作。
io.github.FerroxLabs/wayland/accessible-mobile-developer
移动无障碍开发专长,涵盖 iOS VoiceOver 与 Android TalkBack 集成、SwiftUI 与 Jetpack Compose 的无障碍 API、触控目标尺寸、手势替代方案、动态字体支持、颜色对比合规、读屏软件测试,以及 WCAG 移动端专项成功标准。当用户询问 accessible mobile developer、相关技术、最佳实践,或需要该领域指导时使用。当请求超出 accessible mobile developer 范围或需要其他专项技能时请勿使用。
io.github.FerroxLabs/wayland/mobile-cicd
专业移动持续集成与交付,涵盖 Fastlane 自动化、代码签名管理、TestFlight 与 Google Play 发布流水线、App Center 分发、CI 中的自动化测试、构建版本策略、环境配置,以及 iOS 与 Android 应用的发布管理。当用户询问 mobile cicd、mobile cicd 最佳实践,或需要 mobile cicd 实施指导时使用。当用户需要其他专项技能或涉及无关技术领域时请勿使用。
io.github.FerroxLabs/wayland/mobile-analytics
专业移动分析,涵盖归因追踪、漏斗分析、崩溃报告集成、A/B 测试框架、留存与同期群分析、事件分类体系设计、符合隐私规范的数据采集、实时看板,以及面向 iOS 与 Android 应用的可执行指标策略。当用户询问 mobile analytics、mobile analytics 最佳实践,或需要 mobile analytics 实施指导时使用。当用户需要其他专项技能或涉及无关技术领域时请勿使用。
io.github.FerroxLabs/wayland/mobile-privacy-guide
移动隐私专长,涵盖应用权限管理、iOS 与 Android 的跟踪防护、加密通讯应用选型、设备加密、注重隐私的浏览器与 DNS 配置、位置跟踪最小化、应用审计方法论,并在不牺牲可用性的前提下构建注重隐私的移动环境。当用户询问 mobile privacy guide、相关技术、最佳实践,或需要该领域指导时使用。当请求超出 mobile privacy guide 范围或需要其他专项技能时请勿使用。
io.github.vudovn/ag-kit/mobile-design
面向 iOS 和 Android 应用的移动优先设计思维与决策。触控交互、性能模式、平台规范。教导原则而非固定数值。在构建 React Native、Flutter 或原生移动应用时使用。
io.github.nexu-io/open-design/imagegen-frontend-mobile
精英级移动应用图像生成技能,创建高端、应用原生的界面概念与流程。面向 iOS、Android 与跨平台移动产品。强调清晰层级、舒适可读的文字、多屏强一致性、克制的配色、非套路化的创意方向、质感表面、图像主导构图、有品位的手绘图标与干净的 phones 边框样机。默认将界面置于带可见边框的精致 iPhone 或类似手机样机中展示,焦点仍留在应用内容本身。此技能仅生成图像,不写代码。
io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-deeplink-vulnerabilities
针对 Android 与 iOS 应用的 deep link(URL scheme 与 App Link)做测试与利用,发现未授权访问、数据注入、intent 劫持与重定向操纵等问题。适用于通过自定义 URI scheme、Android App Links、iOS Universal Links 或基于 intent 的导航评估移动应用攻击面。对涉及 deep link 安全测试、URL scheme 利用、移动 intent 滥用或链接劫持的请求自动激活。
io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-insecure-data-storage-in-mobile
识别并利用 Android 与 iOS 应用中的本地不安全数据存储漏洞:未加密数据库、全局可读文件、不安全的 SharedPreferences、明文凭据存储,以及 keychain/keystore 的不当使用。适用于聚焦 OWASP M9(不安全数据存储)的移动渗透测试,或 MASVS-STORAGE 合规评估。对涉及移动数据存储安全、本地存储利用、SharedPreferences 分析或移动数据泄露评估的请求自动激活。
io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-mobile-app-certificate-pinning-bypass
在获授权的安全评估中绕过 Android 与 iOS 应用的 SSL/TLS 证书固定实现,使流量可被拦截。涵盖 OkHttp、TrustManager、NSURLSession 与第三方 pinning 库的绕过技术,使用 Frida、Objection 与自定义脚本。对涉及证书固定绕过、SSL pinning 破解、移动 TLS 拦截或抗代理应用测试的请求自动激活。
io.github.mukul975/Anthropic-Cybersecurity-Skills/conducting-mobile-app-penetration-test
遵循 OWASP Mobile Application Security Testing Guide(MASTG)对 iOS 与 Android 移动应用做渗透测试,识别数据存储、网络通信、认证、加密与平台特有安全控制中的漏洞。测试者对应用二进制做静态分析、对运行时做动态分析并进行 API 安全测试,评估完整的移动攻击面。对涉及移动应用渗透测试、iOS 安全评估、Android 安全测试或 OWASP MASTG 评估的请求自动激活。
io.github.a5c-ai/babysitter/mobile-security
Android 与 iOS 应用安全测试
io.github.a5c-ai/babysitter/mobile-security
移动应用安全技能:实现 OWASP MASVS 合规、安全存储、证书绑定(certificate pinning)、生物识别认证,以及在 iOS 与 Android 平台上的安全加固
io.github.JayCRL/MobileVC/mobilevc-installer
安装并启动 MobileVC——一个 Claude Code 移动工作区启动器,让用户可以在手机(iOS / Android)上运行 Claude Code,开发机作为后端。 当用户提出以下请求时使用此技能: - “install mobilevc”/“set up mobilevc”/“装一个 mobilevc” - “在手机上用 Claude Code”/“want to use Claude Code on my phone” - “把 Claude Code 装到手机”/“mobile claude code” - “扫码连手机”这类与 mobilevc 相关的请求 此技能安装已发布的 npm 包 `@justprove/mobilevc`,运行 `mobilevc start`(会打印局域网二维码),并指引用户访问 https://www.mobilevc.top 安装 iOS / Android 客户端。iOS 通过首页 TestFlight 链接安装,Android 通过 APK 下载链接安装。 若用户要求修改 MobileVC 源码或从零重建,请跳过——这是启动器,不是开发环境搭建工具。