标签
#Open-source
测试移动应用加固能否被绕过的最佳工具
对比 Apktool、JADX、Ghidra、Frida、Objection 和 LLDB 等手动测试工具,以及 Ostorlab 面向 Android 和 iOS 的自动化移动应用加固与 RASP 评估。
2026年9月23日
9 款开源 AI 渗透测试工具横评(2026)
对 PentestGPT、PentAGI、HexStrike AI、Strix、CAI、Nebula、NeuroSploit、Deadend CLI 和 RedAmon 进行横评:逐一介绍各款 ...
2026年1月30日
Ostorlab 安全测试基准测试发布:真实漏洞,真实影响
首个开源基准测试套件,包含 93 个贴近真实的存在漏洞的移动应用,它们再现的是真实的 CVE 和漏洞赏金发现,而非理论化的教科书示例。
2025年9月22日
Ostorlab 的不安全 Flutter 应用:学习和测试移动安全的练习场
Ostorlab 开源了两个 Flutter 应用,它们被刻意设计为不安全,用于测试和教学。其中一个是 iOS 原生应用,另一个是 Java/C++/Flutter 应用,展示了多种常见的移动应...
2023年7月10日
更多 #Open-source 标签文章
Ostorlab 入选 GRC Viewpoint 评选的 2023 年 10 大漏洞管理创新企业
Ostorlab 被 GRC Viewpoint 评选为 2023 年 10 大漏洞管理创新企业之一。
2023年1月16日
Ostorlab 的 2022 年
2022 年给全球带来了诸多挑战,包括战争、经济不确定性以及世界许多地区不断攀升的通货膨胀。尽管面临这些挑战,Ostorlab 仍然非常感恩能度过极为成功的一年。
2023年1月3日
支持 OWASP 移动应用安全验证标准
移动应用安全验证标准是构建安全移动应用的重要一步。Ostorlab 现已支持针对 L1、L2 和 Resilience 级别生成合规报告。
2022年10月4日