MCP App StoreMCP App Store
de android-pentesting-skill319
Audit complet de sécurité d'APK Android avec analyse statique/dynamique, traçage source-to-sink et rapports CVSS 4.0.
Ce skill fournit un flux de travail déterministe en 6 phases pour mener des audits de sécurité approfondis d'APK Android. Il combine l'analyse statique (décompilation, audit du manifeste, détection de secrets) avec l'instrumentation dynamique pour identifier les vulnérabilités, des secrets simples codés en dur aux failles complexes d'IPC et d'injection d'intentions.
Utilisez ce skill lorsqu'un utilisateur fournit une APK pour examen, demande l'analyse d'un code source Android décompilé, a besoin d'aide pour des évaluations de vulnérabilités mobiles, ou souhaite contourner les protections d'exécution comme le SSL pinning et la détection de root.
scope.json et findings.json pour garantir des audits reproductibles et de haute qualité.Conçu pour les agents disposant d'un accès shell et de capacités d'exécution d'outils, tels que Codex, Claude Code, ou tout agent capable d'exécuter l'Android SDK, Frida et Objection.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Code Spec Backfill
Identify missing function-level contracts and backfill docstrings and type annotations; report ambiguous gaps with misuse scenarios. Incremental, state-driven w
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Android Bluetooth
Controls Android Bluetooth/BLE: status, power, scanning, connect/disconnect, and permission recovery for device workflows.
CLS-Certify — Skill Security Auditor
Enterprise-grade multi-dimensional security scanner for Agent Skills that produces S+/S/A/B/C/D ratings and structured HTML/PDF reports.
IGF (Grapefruit) CLI
CLI skill to control the IGF (Grapefruit) dynamic instrumentation server for mobile security testing: enumerate Frida devices, inspect apps, run hooks, access f
Security Research Meta-Methodology
A structured vulnerability research framework distilled from 5600+ security docs, covering web injection, deserialization, binary exploitation, domain pentest,
rsbkb (Rust BlackBag)
Collection of fast CLI applets for binary data manipulation, encoding/decoding, checksums, compression, and reverse-engineering workflows.