#1Herramientas centradas en pruebas de penetración, ingeniería inversa y aseguramiento de aplicaciones y el SO Android.
Recomendado por Kitploit
farazsth98/chronomalyExploit del kernel de Android para CVE-2025-38352, explotado previamente in-the-wild. Apunta a kernels Linux x86_64 vulnerables v5.10.x.
zhuowei/cheeseCVE-2025-21479 prueba de concepto, creo
flankerhqd/jebmcpPlugin de servidor MCP para JEB Pro que permite descompilación asistida por IA, inspección de métodos/campos y renombrado automático durante la…
jduck/cve-2015-1538-1Exploit en Python para CVE-2015-1538-1 que apunta al desbordamiento de enteros del átomo 'stsc' de MP4 en Stagefright para lograr ejecución remota de…
alexmyg/andropytoolUn marco para la extracción automatizada de características estáticas y dinámicas de aplicaciones Android
secure-system/insularAísla tus aplicaciones del gran hermano https://secure-system.gitlab.io/Insular/
ernw/androticklerKit de herramientas de pruebas de penetración y auditoría para aplicaciones Android.
ge0rg/memorizingtrustmanagerUn "plugin" para Android Java que permite preguntar al usuario sobre certificados SSL.
proxymanapp/atlantis-androidCaptura el tráfico HTTP/HTTPS de aplicaciones Android y envíalo a Proxyman para depuración.
santoku/santoku-linuxDistro Linux para Seguridad Móvil, Análisis de Malware y Forense
rovellipaolo/ninjadroidIngeniería inversa ninja en paquetes APK de Android
monkeylord/xposedfridabridgeUn script de frida que implementa XposedBridge y carga módulos xposed, sin instalar el framework xposed.
marcog3/whatsdumpExtraer clave privada de WhatsApp desde cualquier dispositivo Android sin root (compatible con Android 7+)
0xpwny/apkatshuApkatshu es una herramienta para extraer urls , correos electrónicos , direcciones ip y datos interesantes de archivos APK
delvinru/apk-infoAPK full-featured parser
botherder/androidqfHerramienta portátil de adquisición forense para dispositivos Android que recolecta datos relevantes a través de la depuración USB para identificar…
