#1Herramientas y metodologías multiplataforma para pruebas de seguridad exhaustivas de aplicaciones móviles.
Recomendado por Kitploit
nationalsecurityagency/ghidraGhidra es un framework de ingeniería inversa de software (SRE)
skylot/jadxHerramienta de línea de comandos y GUI para descompilar archivos Android Dex y APK en código fuente Java legible, con capacidades de decodificación…
mitmproxy/mitmproxyUn proxy HTTP de interceptación interactivo con soporte TLS para probadores de penetración y desarrolladores de software.
radareorg/radare2Framework de ingeniería inversa estilo UNIX y conjunto de herramientas de línea de comandos
ibotpeaches/apktoolUna herramienta para la ingeniería inversa de archivos apk de Android.
mobsf/mobile-security-framework-mobsfMarco de pruebas de seguridad automatizado para aplicaciones móviles en Android, iOS y Windows. Realiza análisis estático y dinámico, detección de…
frida/fridaRepositorio principal para alojar binarios de lanzamiento
owasp/mastgGuía completa de OWASP para pruebas de seguridad de aplicaciones móviles, ingeniería inversa y verificación de debilidades MASVS/MASWE mediante…
majd/ipatoolCommand-line tool that allows searching and downloading app packages (known as ipa files) for iOS, iPadOS, tvOS, and visionOS from the App Store.
androguard/androguardIngeniería inversa y pentesting para aplicaciones Android
pxb1988/dex2jarHerramientas para trabajar con archivos .dex de Android y .class de Java
sensepost/objectionKit de exploración móvil en tiempo real impulsado por Frida para evaluar la seguridad de aplicaciones iOS y Android. Evita el SSL pinning, extrae…
azeemidrisi/phonesploit-proUna herramienta de hacking todo en uno para tomar el control remoto de dispositivos Android.
simoneavogadro/android-reverse-engineering-skillDescompila archivos APK/XAPK/JAR/AAR de Android y extrae APIs HTTP, patrones de autenticación y flujos de llamadas usando jadx, con recuperación de…
lief-project/liefBiblioteca multiplataforma para analizar, modificar y abstraer formatos ejecutables ELF, PE y MachO. Admite APIs en C++, Python y Rust con…
tanprathan/mobileapp-pentest-cheatsheetLa hoja de referencia de Mobile App Pentest fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos…
saeidshirazi/awesome-android-securityUna lista curada de materiales y recursos de seguridad de Android para pentesters y cazadores de bugs
alonemonkey/frida-ios-dumpExtrae archivos IPA descifrados de dispositivos iOS con jailbreak utilizando Frida para ingeniería inversa, análisis de seguridad y pruebas de…
