#1Herramientas para evaluar, probar y explotar aplicaciones y dispositivos móviles (Android, iOS).
Recomendado por Kitploit

Herramienta de root temporal para OnePlus Ace 6 que explota el use-after-free del temporizador POSIX de CPU del kernel de Linux CVE-2026-64560 para…

Herramienta de root temporal para OnePlus Ace 6 (CVE-2026-64560) - port verificado en dispositivo con dirección bootidParent corregida

Artefactos de investigación para ataques de canal lateral de notificación de archivos en Linux, Windows y macOS, que demuestran la fuga de…

Una herramienta de análisis de malware para Android que crea perfiles de ejecución completos mediante la interceptación del comportamiento de las…

Suite CLI en Rust que descompila estáticamente, desofusca y desempaqueta código nativo, bytecode, scripts, firmware y paquetes de aplicaciones en más…

A native APK and DEX decompiler written in Rust

Temporary root for OPPO Find X5 Pro (PFEM00) via CVE-2025-21479 + KernelSU LKM late-load (cloud-buildable)

Laboratorio práctico de formación en seguridad Android de OWASP con 78 módulos MASVS/MASTG que emparejan aplicaciones vulnerables, seguras y…

Extrae los ensamblados administrados (.NET) de un almacén de ensamblados de MAUI Android.

Exploit LPE del kernel para CVE-2023-6931 en Xiaomi Pad 6 (pipa), encadenando un desbordamiento de perf read_size hasta root y deshabilitando SELinux…

PoC y aplicación de red team para CVE-2026-28576, una inyección SQL sin permisos en el Android Contacts Provider que permite la exfiltración completa…

Sub-servicio de defensa celular de confianza cero para Android (detección y enrutamiento seguro de IMSI-Catcher, 2G SMS Blaster y 4G aLTEr)

iQOO Neo8 (PD2301, 5.10.246 GKI) CVE-2026-43499 GhostLock adaptación · 48 macros target.h + offsets.json + 15 rondas de log de pruebas reales · solo…

RootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox

Redacted notes on CVE-2026-28618 / StreamBox APV lab — heap write into a session object via FRAME height mismatch

Herramienta basada en Frida que porta MonoDataCollector de Cheat Engine a Android e iOS, permitiendo la recolección de datos Mono/IL2CPP en tiempo de…

Script de Frida que elude las protecciones en tiempo de ejecución de VMProtect en plataformas móviles, lo que permite la instrumentación dinámica y…

Notas de reproducción de CVE-2025-21479 (GPU Qualcomm Adreno) para vivo iQOO 11 Pro (PD2254) - investigación autorizada