#1Herramientas centradas en pruebas de penetración, ingeniería inversa y aseguramiento de aplicaciones y el SO Android.
Recomendado por Kitploit
owasp/masweEnumeración de OWASP de debilidades comunes de seguridad y privacidad en aplicaciones móviles, que sirve como referencia que enlaza el estándar de…
hamz-a/frida-android-libbinderScript PoC de Frida para ver el tráfico de libbinder en Android
0x742/noiaHerramienta basada en web para explorar entornos aislados de aplicaciones móviles, previsualizar bases de datos SQLite y archivos binarios, y…
retme7/cve-2014-4322_pocObtener privilegios: system -> root, como parte de https://github.com/retme7/CVE-2014-7911_poc
t0thkr1s/fridaScripts de Frida para el análisis dinámico de aplicaciones móviles.
nccgroup/conscrypttrustusercertsMódulo de Magisk para Android 14 que añade los certificados CA instalados por el usuario al almacén de confianza de Conscrypt del sistema,…
sectestannaquinn/cve-2026-0073-android-adbd-authentication-bypass-pocPrueba de concepto del exploit para CVE-2026-0073, una omisión de autenticación de ADB en Android que permite a atacantes de red conectarse a…
lntrx/cve-2021-28663Exploit de prueba de concepto para CVE-2021-28663, una falla de diseño en el controlador del kernel de Android de la GPU Mali que permite lectura…
quarkslab/cve-2020-0069_pocExploit de prueba de concepto para CVE-2020-0069 en dispositivos Android con Mediatek, que permite lectura/escritura de memoria del kernel y hooking…
yilongmd/zafrida-uiUna ventana de herramienta de UI de Frida dentro de PyCharm / IDEs JetBrains.
hyblove/iqoo-temp-rootKit de herramientas de root temporal para vivo/iQOO (root temporal sin desbloqueo, CVE-2026-43499) - código fuente y scripts
kalilinux/nethunter/build-scripts/kali-nethunter-installerGenera ZIPs de instalación flasheables que despliegan un entorno de pruebas de penetración móvil en Android, incluido el parcheo del arranque del…
google/permhashFramework para aplicar hash a los permisos declarados en extensiones de Chromium y APKs, lo que permite agrupar, buscar y pivotar entre paquetes…
viralsecuritygroup/knoxoutUna PoC de KNOXout (CVE-2016-6584) - evitando las protecciones de Samsung KNOX y obteniendo root en un dispositivo Android Samsung Galaxy S6.
tamirzb/cve-2021-1961Código de explotación para CVE-2021-1961
dzmitry-savitski/android-pentest-toolHerramienta de pruebas de penetración de Android para Kali Linux
alephsecurity/initrootMotorola Untethered Jailbreak: Explotación de CVE-2016-10277 para eludir Secure Boot y el bloqueo de dispositivos
michalbednarski/resourcepoisonWriteup y exploit para CVE-2025-22441: Escalada de privilegios desde una app instalada al proceso SystemUI en Android debido al paso de…
