标签
#Open-source
测试移动应用加固能否被绕过的最佳工具
对比 Apktool、JADX、Ghidra、Frida、Objection 和 LLDB 等手动测试工具，以及 Ostorlab 面向 Android 和 iOS 的自动化移动应用加固与 RASP 评估。
2026年9月23日
9 款开源 AI 渗透测试工具横评（2026）
对 PentestGPT、PentAGI、HexStrike AI、Strix、CAI、Nebula、NeuroSploit、Deadend CLI 和 RedAmon 进行横评：逐一介绍各款 ...
2026年1月30日
Ostorlab 安全测试基准测试发布：真实漏洞，真实影响
首个开源基准测试套件，包含 93 个贴近真实的存在漏洞的移动应用，它们再现的是真实的 CVE 和漏洞赏金发现，而非理论化的教科书示例。
2025年9月22日
检测 Apple 隐私清单、liblzma 后门，以及攻击面修复
此次更新修复了攻击面相关问题，新增对 liblzma 后门的检测，并上线了公开的 Agent 商店。
2024年4月1日
更多 #Open-source 标签文章
新增 CSS 注入检测、ARM64 支持，并迁移 Agent 的 Docker 镜像
此次更新修复了攻击面相关问题，将 Agent 的 Docker 镜像迁移至 Docker Hub，增强了漏洞检测能力，并在开源版本中支持 ARM64 架构。
2024年3月25日
OXO 开源版持续改进
OXO 开源版的最新更新带来了大量改进，启动和执行速度更快。此外，此次更新增强了 CLI 中的搜索功能，查询更加高效。用户还可以获得更多自定义选项，包括在 Agent 组定义中指定可接受的 Agent 以及 in_selector。
2024年2月26日
Ostorlab 的不安全 Flutter 应用：学习和测试移动安全的练习场
Flutter 应用常见的漏洞——从弱加密、明文传输到不安全的 WebView——在 Ostorlab 刻意不安全的 Flutter 应用中演示。
2023年7月10日
2023 年 7 月的新功能与修复
我们很高兴为您带来一系列增强和新功能：开源的 Flutter 漏洞检测、扩展的社交登录支持（Google 和 Github）、AI 增强的摘要、简洁的通知界面以及高级搜索过滤器。我们改进了对印度和英国的地理围栏支持，新增了针对 Flutter 的检测规则，并修复了多个方面的 bug。博客焕然一新，Android 和 iOS 上 Webview 的导航测试也更加流畅，我们正在让您的体验更上一层楼。
2023年7月1日
Ostorlab 入选 GRC Viewpoint 评选的 2023 年 10 大漏洞管理创新企业
Ostorlab 被 GRC Viewpoint 评选为 2023 年 10 大漏洞管理创新企业之一。
2023年1月16日
Ostorlab 的 2022 年
2022 年给全球带来了诸多挑战，包括战争、经济不确定性以及世界许多地区不断攀升的通货膨胀。尽管面临这些挑战，Ostorlab 仍然非常感恩能度过极为成功的一年。
2023年1月3日