#1Herramientas y metodologías multiplataforma para pruebas de seguridad exhaustivas de aplicaciones móviles.
Recomendado por Kitploit
blacktop/ipswNavaja suiza para investigación en iOS/macOS
codinggay/blackdexDesempaquetador de APK de Android que extrae archivos DEX de aplicaciones en ejecución o instaladas en Android 5.0–12 sin root, Xposed ni Frida, con…
rednaga/apkidIdentificador de aplicaciones Android para Packers, Protectors, Obfuscators y Oddities - PEiD para Android
saeidshirazi/awesome-android-securityUna lista curada de materiales y recursos de seguridad de Android para pentesters y cazadores de bugs
dwisiswant0/apkleaksEscaneando archivo APK en busca de URIs, endpoints y secretos.
reverseclabs/drozerEl marco líder de evaluación de seguridad para Android.
charles2gan/gda-android-reversing-toolel descompilador de Android más rápido y potente (herramienta nativa que funciona sin máquina virtual Java) para archivos APK, DEX, ODEX, OAT, JAR,…
httptoolkit/frida-interception-and-unpinningScripts de Frida para reescribir aplicaciones móviles en tiempo de ejecución y realizar MitM directo de todo el tráfico HTTPS.
mg1937/ascFront-end rápido de descompilador de APK de Android que consulta directamente artefactos DEX compilados, extrayendo clases y referencias cruzadas en…
auroraoss/aurorastoreCliente Android de código abierto para navegar y descargar aplicaciones de Google Play con inicio de sesión anónimo, suplantación de…
niklashigi/apk-mitm🤖 Una aplicación CLI que prepara automáticamente archivos APK de Android para inspección HTTPS.
grapheneos/vanadiumCompilación de Chromium con privacidad y seguridad reforzadas que proporciona el WebView y el navegador predeterminado para GrapheneOS, con…
vmoranv/jshookmcpA search-first, profile-aware reverse-engineering workspace for AI agents — 735 tools across 36 domains in one MCP server.
ev-flow/quark-engineMotor de puntuación de malware para Android basado en reglas que analiza APKs mediante análisis estático y dinámico para detectar vulnerabilidades,…
m0bilesecurity/rms-runtime-mobile-securityRuntime Mobile Security (RMS) 📱🔥 - es una poderosa interfaz web que te ayuda a manipular aplicaciones de Android e iOS en tiempo de ejecución
nabla-c0d3/ssl-kill-switch2Herramienta de caja negra para deshabilitar la validación de certificados SSL, incluido el anclaje de certificados (certificate pinning), dentro de…
ac-pm/inspeckageAndroid Package Inspector - análisis dinámico con hooks de API, iniciar actividades no exportadas y más. (Xposed Module)
nowsecure/r2fridaRadare2 y Frida mejor juntos.
