#1Herramientas para evaluar, probar y explotar aplicaciones y dispositivos móviles (Android, iOS).
Recomendado por Kitploit
openbba0/bbaCaja de pruebas de clonación de aplicaciones Android con una CLI estilo Frida que lanza o se adjunta a aplicaciones clonadas e inyecta scripts…
maximilianfeix/hexveroEl primer vistazo a un binario o paquete de aplicación: análisis estático, sin ejecución, con evidencia. CLI, servidor MCP de 15 herramientas e…
yv1ing/secboxRealización de pruebas de ciberseguridad utilizando el agente pi en un entorno sandbox preconstruido.
tegal1337/pocketpentesterKit de herramientas de seguridad ofensiva para Android con enfoque offline-first, que incluye 21 módulos para reconocimiento, escaneo de puertos,…
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
reverserid/jurigun agente de IA totalmente autónomo para ingeniería inversa
vmoranv/jshookmcpUn espacio de trabajo de ingeniería inversa con búsqueda prioritaria y perfiles adaptados para agentes de IA — 735 herramientas en 36 dominios en un…
darkcodelabs/darkroutePWA contra la vigilancia ALPR. El archivo de cámara vive en el dispositivo.
githubsecuritylab/seclab-taskflowsFlujos de tareas de agentes de IA de ejemplo y servidores MCP para auditar código fuente, clasificar problemas y detectar vulnerabilidades en…
bromite/bromiteFork de Chromium para Android con bloqueo de anuncios integrado, mitigaciones anti-fingerprinting, DNS-over-HTTPS y configuraciones predeterminadas…
grapheneos/vanadiumCompilación de Chromium con privacidad y seguridad reforzadas que proporciona el WebView y el navegador predeterminado para GrapheneOS, con…
uazo/cromiteFork endurecido de Chromium/Bromite para Android, Windows y Linux con bloqueo de anuncios integrado, mitigaciones anti-fingerprinting y parches…
blacktop/ipsw-diffsPublishes per-build diffs of iOS, iPadOS, and macOS IPSW firmware releases, enabling binary-level comparison of system components across versions and…
vvirei333/abrake27iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow
0xblackash/cve-2026-86950Documentación de investigación defensiva para CVE-2026-86950, una escritura fuera de límites en Apple CoreGraphics, que abarca la clasificación de la…
b4sith-sec/gu3ssweakAplicación Android deliberadamente vulnerable para investigación de seguridad móvil y práctica de bug bounty - OWASP Mobile Top 10
wheregoes/byd-dolphin-hackingReverse engineering the BYD Dolphin head unit — CAN bus, AVAS, NFC keys, OTA, and more. DiLink 3 / Android 10.
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
