Android 및 iOS 모바일 애플리케이션 보안 감사, OWASP MASVS/MASTG 정렬, adversarial 악용 확인.

Claude Code를 위한 완벽한 모바일 애플리케이션 보안 평가 툴킷: 1개의 오케스트라 Skill 및 18명의 전문가 서브 시약, OWASP MASTG-style 참조 체크리스트에 기반을 둔 adversarial 악용 패널. prosecutor 대리인과 독립적인 골격 대리인은 실제로 ** 확인된**로 보고될 수 있는 어떤 것이 허용되기 전에 각 다른 케이스를 끊기 위하여 시도해야 합니다.

그것은 안드로이드와 아이폰 OS는 / Plist / 제목, 로컬 스토리지 및 암호화, taint 분석 (소스 → 싱크 → 소독기), WebView / OAuth / OIDC / deep-links / 클립 보드, 안드로이드 IPC 및 UI 레이어 공격, iOS 플랫폼 공격, 안티 - tamper / 저항 (root / jailbreak / 핀닝 / 디버거 / Frida 탐지), 네트워크 및 백엔드 API 약점, 크로스 워크, 분산 및 분산, 분산, 분산 및 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산, 분산,

** 이것은 이중 사용 보안 도구입니다. 모든 것에 대해 실행하기 전에 승인 및 법률을 읽으십시오.**

Mobile Security Skill

Claude Code agents for Android & iOS mobile application security audits, OWASP MASVS/MASTG-aligned, with adversarial exploitation confirmation.

A complete mobile application security assessment toolkit for Claude Code: one orchestrating Skill and 18 specialist subagents, grounded in an OWASP MASTG-style reference checklist, that ends in an adversarial exploitation panel. A prosecutor agent and independent skeptic agents have to actually try to break each other’s case before anything is allowed to be reported as Confirmed.

It covers Android and iOS manifest/plist/entitlements, local storage and cryptography, taint analysis (source → sink → sanitizer), WebView/OAuth/OIDC/deep-links/clipboard, Android IPC and UI-layer attacks, iOS platform attacks, anti-tamper/resilience (root/jailbreak/pinning/debugger/Frida detection), network and backend API weaknesses, supply-chain and cross-platform-framework issues (Flutter, React Native, Xamarin, Unity, Cordova, KMP), and business-logic abuse.

This is a dual-use security tool. Read Authorization & Legal before running it against anything.

Jump to: Installation · Why the adversarial panel · Agent roster · Usage · FAQ · Authorization & Legal · Connect

Installation

Option A: Claude Code plugin (recommended)

git clone https://github.com/harshdhamaniya/mobile-security-skill.git

Then in Claude Code:

/plugin install 

This picks up .claude-plugin/plugin.json and makes the mobile-security-skill skill and all 18 agents available automatically. Check your Claude Code version’s plugin documentation if /plugin install isn’t available. The manual method below always works as a fallback.

Option B: Manual copy (works on any Claude Code version)

# Clone wherever's convenient