#1Herramientas centradas en pruebas de penetración, ingeniería inversa y aseguramiento de aplicaciones y el SO Android.
Recomendado por Kitploit
yuatemycat/superghidraSuite de alto rendimiento de arquitectura Ghidra y aceleración por GPU: códec de árbol B LZ4/Zstd, daemon persistente sin bloqueos, escáner WGPU…
giveen/decomp.anythingbifurcación de decomp.wtf: coincidencia de Windows PE, cadenas de herramientas MinGW/clang-cl y un puente REA MCP opcional
gvcoder09/nodpi4androidAplicación proxy para Android que elude la censura de la Inspección Profunda de Paquetes fragmentando los paquetes TLS ClientHello y reescribiendo la…
r3n3r0/cve-2026-0006-step-2Paquete de investigación que demuestra una cadena ROP asistida por fuga en Android media.swcodec mediante el desbordamiento de heap del decodificador…
maoabc/nmmpdex-vm se utiliza para proteger el archivo classes.dex de Android
maximilianfeix/hexveroKnow what changed inside your app: inspect Electron apps and binaries, trace findings to file and line, compare releases. Locally, without executing…
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
reverserid/jurigun agente de IA totalmente autónomo para ingeniería inversa
githubsecuritylab/seclab-taskflowsFlujos de tareas de agentes de IA de ejemplo y servidores MCP para auditar código fuente, clasificar problemas y detectar vulnerabilidades en…
bromite/bromiteFork de Chromium para Android con bloqueo de anuncios integrado, mitigaciones anti-fingerprinting, DNS-over-HTTPS y configuraciones predeterminadas…
grapheneos/vanadiumCompilación de Chromium con privacidad y seguridad reforzadas que proporciona el WebView y el navegador predeterminado para GrapheneOS, con…
uazo/cromiteFork endurecido de Chromium/Bromite para Android, Windows y Linux con bloqueo de anuncios integrado, mitigaciones anti-fingerprinting y parches…
b4sith-sec/gu3ssweakAplicación Android deliberadamente vulnerable para investigación de seguridad móvil y práctica de bug bounty - OWASP Mobile Top 10
wheregoes/byd-dolphin-hackingReverse engineering the BYD Dolphin head unit — CAN bus, AVAS, NFC keys, OTA, and more. DiLink 3 / Android 10.
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
techupdate24/capacitor-flaw-cve-2026-103922Una guía completa y un flujo de trabajo para integrar sprints de Agile con pipelines de CI/CD de DevOps.
ariyanpegu/ghostlock-appGhostLock Aplicación de Ejecución con Un Toque (CVE-2026-43499)
wonjj6768/lenovo-tb365fc-ghostlock-cve-2026-43499GhostLock (CVE-2026-43499) root + KernelSU LKM for the Lenovo TB365FC (ZUXOS / Android 16, kernel 5.15.170)
