** Агенты кода Claude для аудита безопасности мобильных приложений Android и iOS, OWASP MASVS / MASTG, с подтверждением состязательной эксплуатации**

Полный набор инструментов для оценки безопасности мобильных приложений для Claude Code: один, организующий Skill и 18 специализированных субагентов, основанный на контрольном списке в стиле OWASP MASTG, который заканчивается в ** состязательной панели эксплуатации **. Прокурор и независимые агенты-скептики должны фактически попытаться разорвать дело друг друга, прежде чем что-либо будет сообщено как подтверждено.

Он охватывает Android и iOS манифест/plist/права, локальное хранение и криптографию, анализ на вкус (source → sink → sanitizer), атаки WebView/OAuth/OIDC/deep-links/clipboard, атаки Android IPC и UI-слоя, атаки платформы iOS, анти-вредитель/устойчивость (root/jailbreak/pinning/debugger/Frida detection), слабые стороны сетевого и бэкэндного API, проблемы цепочки поставок и кросс-платформенной структуры (Flutter, React Native, Xamarin, Unity, Cordova, KMP) и злоупотребления бизнес-логикой.

** Это инструмент двойного назначения. Прочитайте авторизацию и закон, прежде чем использовать его против чего-либо

Mobile Security Skill

Claude Code agents for Android & iOS mobile application security audits, OWASP MASVS/MASTG-aligned, with adversarial exploitation confirmation.

A complete mobile application security assessment toolkit for Claude Code: one orchestrating Skill and 18 specialist subagents, grounded in an OWASP MASTG-style reference checklist, that ends in an adversarial exploitation panel. A prosecutor agent and independent skeptic agents have to actually try to break each other’s case before anything is allowed to be reported as Confirmed.

It covers Android and iOS manifest/plist/entitlements, local storage and cryptography, taint analysis (source → sink → sanitizer), WebView/OAuth/OIDC/deep-links/clipboard, Android IPC and UI-layer attacks, iOS platform attacks, anti-tamper/resilience (root/jailbreak/pinning/debugger/Frida detection), network and backend API weaknesses, supply-chain and cross-platform-framework issues (Flutter, React Native, Xamarin, Unity, Cordova, KMP), and business-logic abuse.

This is a dual-use security tool. Read Authorization & Legal before running it against anything.

Jump to: Installation · Why the adversarial panel · Agent roster · Usage · FAQ · Authorization & Legal · Connect

Installation

Option A: Claude Code plugin (recommended)

git clone https://github.com/harshdhamaniya/mobile-security-skill.git

Then in Claude Code:

/plugin install 

This picks up .claude-plugin/plugin.json and makes the mobile-security-skill skill and all 18 agents available automatically. Check your Claude Code version’s plugin documentation if /plugin install isn’t available. The manual method below always works as a fallback.

Option B: Manual copy (works on any Claude Code version)

# Clone wherever's convenient