#1Herramientas y metodologías multiplataforma para pruebas de seguridad exhaustivas de aplicaciones móviles.
Recomendado por Kitploit
cxlfhx/ghostlock-pfem10GhostLock (CVE-2026-43499 / IonStack) investigación para OPPO Find X5 Pro (PFEM10): cadena de explotación, progreso, registro de bloqueos y notas del…
sterrasec/ipa-meditHerramienta de modificación de memoria para ipa refirmados que soporta aplicaciones iOS ejecutándose en iPhone y Mac con Apple Silicon sin jailbreak.
xcodeon1/ipa-scopeHerramienta de análisis estático para aplicaciones iOS que extrae enlaces, claves de API, subdominios, información binaria, bibliotecas enlazadas y…
dwisiswant0/apkleaksEscaneando archivo APK en busca de URIs, endpoints y secretos.
charles2gan/gda-android-reversing-toolel descompilador de Android más rápido y potente (herramienta nativa que funciona sin máquina virtual Java) para archivos APK, DEX, ODEX, OAT, JAR,…
mazx0p/cve-2014-8609-pocvulnerabilidad pendingintent
hunt-benito/the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xssPoC para CVE-2026-78997, un XSS Universal en UC Browser para Android. Incluye un generador de URL manipulado, un oráculo de despacho de callbacks y…
owasp/mastgGuía completa de OWASP para pruebas de seguridad de aplicaciones móviles, ingeniería inversa y verificación de debilidades MASVS/MASWE mediante…
sensepost/kwetzaScript de Python para inyectar una carga útil de Meterpreter en aplicaciones Android existentes.
1ultimat3/badintentInterceptar, modificar, repetir y atacar las transacciones Binder de Android usando Burp Suite
maoabc/nmmpdex-vm se utiliza para proteger el archivo classes.dex de Android
nowsecure/r2fridaRadare2 y Frida mejor juntos.
hunt-benito/two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversalPoC en Python para el path traversal CVE-2026-18907 en el controlador de descargas de TECNO Hi Browser. Incluye un servidor HTTP malicioso y un…
reverseclabs/drozerEl marco líder de evaluación de seguridad para Android.
rewanthtammana/damn-vulnerable-bankAplicación bancaria Android intencionalmente vulnerable para practicar pruebas de seguridad móvil, que incluye detección de root, anti-depuración,…
michaelsplayground/cve-2019-9465Aplicación Android de demostración que muestra CVE-2019-9465 para pruebas de seguridad y análisis de vulnerabilidades en plataformas móviles.
wangs-official/opace6-cve-2026-64560Herramienta de root temporal para OnePlus Ace 6 que explota el use-after-free del temporizador POSIX de CPU del kernel de Linux CVE-2026-64560 para…
ashwin990/adb-toolkitADB-Toolkit V2 para trucos fáciles de ADB con muchas ventajas en todo uno. ¡DISFRÚTALO!
