#1Plattformübergreifende Tools und Methoden für umfassende Sicherheitstests von mobilen Anwendungen.
Kitploit empfohlen
ibotpeaches/apktoolEin Werkzeug zum Reverse Engineering von Android-APK-Dateien.
androguard/androguardReverse Engineering und Pentesting für Android-Anwendungen
radareorg/radare2UNIX-ähnliches Reverse-Engineering-Framework und Kommandozeilen-Toolset
mitmproxy/mitmproxy_rsRust-Komponenten zum Abfangen und Umleiten von Datenverkehr, die WireGuard-Geräte-Proxying und lokale App-Umleitung unter macOS, Windows und Linux…
ejfkdev/avdrootRoot einen Android Studio Emulator, indem du dessen Ramdisk mit Magisk patchst — in reinem Go.
auroraoss/aurorastoreOpen-Source-Android-Client zum Durchsuchen und Herunterladen von Apps aus Google Play mit anonymem Login, Geräte-/Gebietsschema-Spoofing und…
danieldev23/frida-ssl-bypassFrida-Toolkit, das SSL/TLS-Zertifikats-Pinning in Android-Apps umgeht und dabei Java TrustManager, OkHttp, Conscrypt und native…
owasp/android-security-masterclassOWASP-Praktikumslab für Android-Sicherheitsschulung mit 78 MASVS/MASTG-Modulen, die verwundbare, sichere und Angreifer-Apps kombinieren, um mobile…
maximilianfeix/hexveroDer erste Blick auf ein Binary oder App-Bundle: statische, ausführungsfreie Analyse mit Belegen. CLI, MCP-Server mit 15 Tools und lokale Web-UI, nur…
b4sith-sec/gu3ssweakAbsichtlich verwundbare Android-App für Mobile-Security-Forschung und Bug-Bounty-Praxis - OWASP Mobile Top 10
alonemonkey/frida-ios-dumpExtracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.
nabla-c0d3/ssl-kill-switch2Blackbox-Tool zum Deaktivieren der SSL-Zertifikatsvalidierung – einschließlich Zertifikat-Pinning – in iOS- und macOS-Anwendungen.
chichou/grapefruitOpen-Source-Suite für mobile Sicherheitstests für iOS und Android. Zuvor Passionfruit
nationalsecurityagency/ghidraGhidra ist ein Software-Reverse-Engineering (SRE)-Framework.
jwalker/frida-ios-dump-modernEin aktualisiertes Frida-iOS-Dump-Tool, das die neuesten Frida-17.5.2-APIs unterstützt.
m4sc3r4n0/evil-droidFramework zum Erstellen, Generieren und Einbetten von APK-Payloads für Android-Penetrationstests, unter Nutzung von Metasploit für die Ausnutzung und…
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
mpast/mobileauditDjango-Anwendung, die SAST und Malware-Analyse für Android-APKs durchführt.
