#1Herramientas y metodologías multiplataforma para pruebas de seguridad exhaustivas de aplicaciones móviles.
Recomendado por Kitploit
nationalsecurityagency/ghidraGhidra es un framework de ingeniería inversa de software (SRE)
skylot/jadxHerramienta de línea de comandos y GUI para descompilar archivos Android Dex y APK en código fuente Java legible, con capacidades de decodificación…
mitmproxy/mitmproxyUn proxy HTTP de interceptación interactivo con soporte TLS para probadores de penetración y desarrolladores de software.
radareorg/radare2Framework de ingeniería inversa estilo UNIX y conjunto de herramientas de línea de comandos
ibotpeaches/apktoolUna herramienta para la ingeniería inversa de archivos apk de Android.
frida/fridaRepositorio principal para alojar binarios de lanzamiento
mobsf/mobile-security-framework-mobsfMarco de pruebas de seguridad automatizado para aplicaciones móviles en Android, iOS y Windows. Realiza análisis estático y dinámico, detección de…
google/artemisAgente de automatización de Android en lenguaje natural que controla dispositivos reales mediante ADB, captura Logcat y capturas de pantalla, y…
owasp/mastgGuía completa de OWASP para pruebas de seguridad de aplicaciones móviles, ingeniería inversa y verificación de debilidades MASVS/MASWE mediante…
majd/ipatoolHerramienta de línea de comandos que te permite buscar aplicaciones de iOS, iPadOS, tvOS, watchOS, visionOS y macOS en la App Store, y descargar…
alonemonkey/frida-ios-dumpExtracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.
pxb1988/dex2jarHerramientas para trabajar con archivos .dex de Android y .class de Java
sensepost/objectionKit de exploración móvil en tiempo real impulsado por Frida para evaluar la seguridad de aplicaciones iOS y Android. Evita el SSL pinning, extrae…
androguard/androguardIngeniería inversa y pentesting para aplicaciones Android
simoneavogadro/android-reverse-engineering-skillDescompila archivos APK/XAPK/JAR/AAR de Android y extrae APIs HTTP, patrones de autenticación y flujos de llamadas usando jadx, con recuperación de…
azeemidrisi/phonesploit-proUna herramienta de hacking todo en uno para tomar el control remoto de dispositivos Android.
lief-project/liefBiblioteca multiplataforma para analizar, modificar y abstraer formatos ejecutables ELF, PE y MachO. Admite APIs en C++, Python y Rust con…
tanprathan/mobileapp-pentest-cheatsheetLa hoja de referencia de Mobile App Pentest fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos…
