Show HN：我开发了 Exfault——一款智能体驱动的移动应用渗透测试工具
Exfault 是一款专门针对 Android 应用的 AI 原生安全测试工具。它结合了静态与动态分析技术，通过 AI 智能体利用 adb、jadx、apktool、Frida 等工具自动发现漏洞，并能操控真实 Android 模拟器进行导航、功能探索和漏洞验证，从而降低误报率。用户只需输入 Android 包名（如 com.example.app），后台即可自动获取兼容版本并安装到模拟器中进行测试，同时支持通过测试凭证进行认证测试，并正在开发针对 MFA、邮箱验证等复杂登录流程的人机协同登录辅助功能。
背景速读
- Exfault 是一个专门针对 Android 应用的 AI 驱动的安全测试（渗透测试）工具。用户只需输入 Android 应用的包名（如 com.example.app），系统会自动获取 APK，在模拟器中运行，并利用 AI Agent 进行漏洞挖掘和验证。
- 它结合了静态分析（jadx、apktool 反编译代码）和动态分析（Frida 注入、模拟器交互），特别支持 React Native 应用的反编译（hermes-dec）。
- "Vibe coding" 指用 AI 编程工具快速生成代码的开发方式，导致移动应用发布速度加快，但也可能引入更多安全漏洞——这是 Exfault 所针对的市场痛点。
- 同类产品多面向 Web 应用，Exfault 填补了移动端自动化渗透测试工具的空缺。支持免上传 APK、凭据登录测试、以及针对多因素认证的人工介入模式（human-in-the-loop）。