AndroidおよびiOSモバイルアプリケーションセキュリティ監査、OWASP MASVS / MASTGアライメントの不正利用確認のためのコードエージェントのクローデ。

Claudeコード用の完全なモバイルアプリケーションセキュリティ評価ツールキット: 1つのオーケストラSkillと18スペシャリストサブエージェント、OWASP MASTGスタイルのリファレンスチェックリストに基づいて、adversarial悪用パネルで終了します。 検察代理店および独立した無菌代理店は、実際に何らかの理由で報告されるように許可される前に、お互いのケースを破ろうとします確認。

AndroidとiOSのマニフェスト/plist/entitlements、ローカルストレージおよび暗号化、taint解析(ソース→シンク→サニタイザー)、WebView/OAuth/OIDC/deep-links/clipboard、Android IPCおよびUIレイヤー攻撃、iOSプラットフォームの攻撃、アンチ改ざん/レジリエンス(root/jailbreak/debugger/Fridaの検出)、ネットワークおよびバックエンドAPIの弱点、セキュリティ対策、XMP(Reacter-Firefox)、およびXMP(Reacter-Firefox)、およびXMP(Universal-Firefox)

**デュアルユースセキュリティツールです。 許可と法律を読んでください

Mobile Security Skill

Claude Code agents for Android & iOS mobile application security audits, OWASP MASVS/MASTG-aligned, with adversarial exploitation confirmation.

A complete mobile application security assessment toolkit for Claude Code: one orchestrating Skill and 18 specialist subagents, grounded in an OWASP MASTG-style reference checklist, that ends in an adversarial exploitation panel. A prosecutor agent and independent skeptic agents have to actually try to break each other’s case before anything is allowed to be reported as Confirmed.

It covers Android and iOS manifest/plist/entitlements, local storage and cryptography, taint analysis (source → sink → sanitizer), WebView/OAuth/OIDC/deep-links/clipboard, Android IPC and UI-layer attacks, iOS platform attacks, anti-tamper/resilience (root/jailbreak/pinning/debugger/Frida detection), network and backend API weaknesses, supply-chain and cross-platform-framework issues (Flutter, React Native, Xamarin, Unity, Cordova, KMP), and business-logic abuse.

This is a dual-use security tool. Read Authorization & Legal before running it against anything.

Jump to: Installation · Why the adversarial panel · Agent roster · Usage · FAQ · Authorization & Legal · Connect

Installation

Option A: Claude Code plugin (recommended)

git clone https://github.com/harshdhamaniya/mobile-security-skill.git

Then in Claude Code:

/plugin install 

This picks up .claude-plugin/plugin.json and makes the mobile-security-skill skill and all 18 agents available automatically. Check your Claude Code version’s plugin documentation if /plugin install isn’t available. The manual method below always works as a fallback.

Option B: Manual copy (works on any Claude Code version)

# Clone wherever's convenient