#1Herramientas centradas en probar, invertir y asegurar aplicaciones iOS y el sistema operativo iOS.
Recomendado por Kitploit
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
githubsecuritylab/seclab-taskflowsFlujos de tareas de agentes de IA de ejemplo y servidores MCP para auditar código fuente, clasificar problemas y detectar vulnerabilidades en…
blacktop/ipsw-diffsPublishes per-build diffs of iOS, iPadOS, and macOS IPSW firmware releases, enabling binary-level comparison of system components across versions and…
vvirei333/abrake27iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow
0xblackash/cve-2026-86950Documentación de investigación defensiva para CVE-2026-86950, una escritura fuera de límites en Apple CoreGraphics, que abarca la clasificación de la…
techupdate24/capacitor-flaw-cve-2026-103922Una guía completa y un flujo de trabajo para integrar sprints de Agile con pipelines de CI/CD de DevOps.
ejfkdev/daeAnalizador de snapshots AOT de Dart basado en configuración que exporta símbolos y estructuras compatibles con blutter para IDA, radare2 y Frida, y…
gmh5225/frida-il2cpp-datacollectorHerramienta basada en Frida que porta MonoDataCollector de Cheat Engine a Android e iOS, permitiendo la recolección de datos Mono/IL2CPP en tiempo de…
gmh5225/frida-vmprotect-bypassScript de Frida que elude las protecciones en tiempo de ejecución de VMProtect en plataformas móviles, lo que permite la instrumentación dinámica y…
owenpawl/cve-2026-84600Information on the security content of Apple software updates
vighnesh91/ipaforgeDependency-free Python CLI to unpack, inspect, edit, and rebuild iOS .ipa archives, converting plists and strings to XML while preserving Mach-O…
ping-2o/ios.cve-2026-84616-84607investigación sobre la búsqueda del bug y la corrección de CVE-2026-84616 y CVE-2026-84607
nomnomheapnom/cve-2024-27815Prueba de concepto para CVE-2024-27815, un desbordamiento de búfer en el heap del kernel XNU en sbconcat_mbufs() alcanzable a través de sockets de…
funfactor1/cve-2026-82090-18-years-all-versions-cvss-9.2-critical-the-pocket-forever-dayCVE-2026-82090 · CVSS 9.2 CRITICAL · 0-click stored XSS in Mozilla Pocket — all versions (v0 → v8.33.0.0) · 18-year forever-day · no patch · MITRE…
hidayat-tanjung/cve-2026-65343-e7eb2edPoC para CVE-2026-65343, una lectura fuera de límites (OOB) en el kernel de AppleKeyStore en iOS 26.6 que filtra punteros del kernel para eludir…
crissyfield/super-trouperMCP server exposing Frida instrumentation as tools for coding agents to connect to devices, inspect processes, manage sessions, and load JavaScript…
eddinos2/cve-2026-28956-jxl-messages-surfaceiOS Messages JPEG XL delivery-surface probe and patch-diff notes for CVE-2026-28956.
bytev0rtex/cve-2026-64788Proof-of-concept for CVE-2026-64788, a use-after-free in IOGPUFamily kernel extension on iOS 26.6, demonstrating exploitation via Metal texture…
