Pentesting de Apps Móviles

bishopfox/bfdecrypt

Utilidad para descifrar aplicaciones de App Store en iOS 11.x con jailbreak.

nccgroup/blackboxprotobuf

Blackbox Protobuf es un conjunto de herramientas para trabajar con Protocol Buffers (protobuf) codificados sin la definición de protobuf…

nyamisty/ssl-kill-switch3

¡Nueva generación de SSLKillSwitch con mucho más soporte!

foundryzero/binder-trace

Binder Trace es una herramienta para interceptar y analizar mensajes de Binder de Android. Piense en ello como "Wireshark para Binder".

owasp/igoat-swift

OWASP iGoat (Swift) - Una aplicación Swift deliberadamente vulnerable para iOS

ejfkdev/ddc

Android DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…

fuzzysecurity/fermion

Fermion, un envoltorio de electron para Frida y Monaco.

mpast/mobileaudit

Aplicación Django que realiza análisis SAST y de malware para APKs de Android

owasp/igoat

OWASP iGoat - Una herramienta de aprendizaje para pentesting y seguridad de aplicaciones iOS por Swaroop Yermalkar

mzfr/slicer

Una herramienta para automatizar el aburrido proceso de APK recon.

t0thkr1s/allsafe-android

Aplicación Android intencionalmente vulnerable.

flankerhqd/jebmcp

Plugin de servidor MCP para JEB Pro que permite descompilación asistida por IA, inspección de métodos/campos y renombrado automático durante la…

ernw/androtickler

Kit de herramientas de pruebas de penetración y auditoría para aplicaciones Android.

illusionofchaos/ios-nehelper-enum-apps-0day

Exploit de día cero para iOS 15 (aún funciona en 15.0.2)

a-yatta/amdh

Endurecimiento de Dispositivos Móviles Android

lauriewired/artful

La biblioteca ARTful para modificar dinámicamente el Android Runtime

ch0pin/rdx

A native APK and DEX decompiler written in Rust