#1Herramientas y metodologías multiplataforma para pruebas de seguridad exhaustivas de aplicaciones móviles.
Recomendado por Kitploit
ibotpeaches/apktoolUna herramienta para la ingeniería inversa de archivos apk de Android.
androguard/androguardIngeniería inversa y pentesting para aplicaciones Android
radareorg/radare2Framework de ingeniería inversa estilo UNIX y conjunto de herramientas de línea de comandos
mitmproxy/mitmproxy_rsComponentes Rust para la interceptación y redirección de tráfico, que permiten el proxy de dispositivos WireGuard y la redirección de aplicaciones…
ejfkdev/avdrootRootear un emulador de Android Studio parcheando su ramdisk con Magisk — en Go puro.
auroraoss/aurorastoreCliente Android de código abierto para navegar y descargar aplicaciones de Google Play con inicio de sesión anónimo, suplantación de…
danieldev23/frida-ssl-bypassKit de herramientas Frida que elude el pinning de certificados SSL/TLS en aplicaciones Android, enganchando Java TrustManager, OkHttp, Conscrypt y…
owasp/android-security-masterclassLaboratorio práctico de formación en seguridad Android de OWASP con 78 módulos MASVS/MASTG que emparejan aplicaciones vulnerables, seguras y…
maximilianfeix/hexveroKnow what changed inside your app: inspect Electron apps and binaries, trace findings to file and line, compare releases. Locally, without executing…
jwalker/frida-ios-dump-modernUna herramienta actualizada de dump para iOS compatible con las últimas APIs de Frida 17.5.2
b4sith-sec/gu3ssweakAplicación Android deliberadamente vulnerable para investigación de seguridad móvil y práctica de bug bounty - OWASP Mobile Top 10
alonemonkey/frida-ios-dumpExtracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.
nationalsecurityagency/ghidraGhidra es un framework de ingeniería inversa de software (SRE)
chichou/grapefruitSuite de pruebas de seguridad móvil de código abierto para iOS y Android. Anteriormente Passionfruit
nabla-c0d3/ssl-kill-switch2Herramienta de caja negra para deshabilitar la validación de certificados SSL, incluido el anclaje de certificados (certificate pinning), dentro de…
ariyanpegu/ghostlock-appGhostLock Aplicación de Ejecución con Un Toque (CVE-2026-43499)
ejfkdev/ddcDescompilador de Android DEX → Java en Rust, creado para la velocidad: aplicaciones completas en segundos, consultas en milisegundos. Análisis…
m4sc3r4n0/evil-droidFramework para crear, generar e incrustar payloads APK para pruebas de penetración en Android, aprovechando Metasploit para la explotación y Apktool…
