#1Herramientas y metodologías multiplataforma para pruebas de seguridad exhaustivas de aplicaciones móviles.
Recomendado por Kitploit
nationalsecurityagency/ghidraGhidra es un framework de ingeniería inversa de software (SRE)
skylot/jadxHerramienta de línea de comandos y GUI para descompilar archivos Android Dex y APK en código fuente Java legible, con capacidades de decodificación…
mitmproxy/mitmproxyUn proxy HTTP de interceptación interactivo con soporte TLS para probadores de penetración y desarrolladores de software.
radareorg/radare2UNIX-like reverse engineering framework and command-line toolset
ibotpeaches/apktoolUna herramienta para la ingeniería inversa de archivos apk de Android.
frida/fridaRepositorio principal para alojar binarios de lanzamiento
mobsf/mobile-security-framework-mobsfMarco de pruebas de seguridad automatizado para aplicaciones móviles en Android, iOS y Windows. Realiza análisis estático y dinámico, detección de…
owasp/mastgGuía completa de OWASP para pruebas de seguridad de aplicaciones móviles, ingeniería inversa y verificación de debilidades MASVS/MASWE mediante…
google/artemisAgente de automatización de Android en lenguaje natural que controla dispositivos reales mediante ADB, captura Logcat y capturas de pantalla, y…
sensepost/objectionKit de exploración móvil en tiempo real impulsado por Frida para evaluar la seguridad de aplicaciones iOS y Android. Evita el SSL pinning, extrae…
majd/ipatoolHerramienta de línea de comandos que te permite buscar apps de iOS, iPadOS, tvOS, visionOS y macOS en la App Store, y descargar paquetes de apps .ipa…
pxb1988/dex2jarHerramientas para trabajar con archivos .dex de Android y .class de Java
androguard/androguardIngeniería inversa y pentesting para aplicaciones Android
azeemidrisi/phonesploit-proUna herramienta de hacking todo en uno para tomar el control remoto de dispositivos Android.
simoneavogadro/android-reverse-engineering-skillDescompila archivos APK/XAPK/JAR/AAR de Android y extrae APIs HTTP, patrones de autenticación y flujos de llamadas usando jadx, con recuperación de…
lief-project/liefBiblioteca multiplataforma para analizar, modificar y abstraer formatos ejecutables ELF, PE y MachO. Admite APIs en C++, Python y Rust con…
tanprathan/mobileapp-pentest-cheatsheetLa hoja de referencia de Mobile App Pentest fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos…
saeidshirazi/awesome-android-securityUna lista curada de materiales y recursos de seguridad de Android para pentesters y cazadores de bugs
