#1Herramientas para evaluar, probar y explotar aplicaciones y dispositivos móviles (Android, iOS).
Recomendado por Kitploit
cy-clon3/awesome-ios-securityUna lista curada de increíbles recursos de seguridad de aplicaciones iOS.
secrary/andromedaHerramienta interactiva de ingeniería inversa en C/C++ para aplicaciones Android, que permite un análisis estático rápido y la inspección binaria de…
0x36/pixel_gpu_exploitExploit del kernel de Android 14 para Pixel7/8 Pro
zalexdev/wpair-appWPair es una herramienta de investigación de seguridad defensiva que demuestra la vulnerabilidad CVE-2025-36911 (p. ej., WhisperPair) en el protocolo…
vaimpierofficial/vaim-smsESTA HERRAMIENTA ES PARA ATAQUE DDoS A NÚMEROS DE TELÉFONO. PUEDES USAR ESTA HERRAMIENTA EN TU KALI LINUX O TERMUX. SI NO FUNCIONA, POR FAVOR…
hackerhouse-opensource/exploitsExploits y archivos de demostración de vulnerabilidades de prueba de concepto del equipo de Hacker House
mvt-project/androidqfandroidqf (Android Quick Forensics) ayuda a recopilar rápidamente evidencia forense de dispositivos Android, con el fin de identificar posibles…
rewanthtammana/damn-vulnerable-bankAplicación bancaria Android intencionalmente vulnerable para practicar pruebas de seguridad móvil, que incluye detección de root, anti-depuración,…
ginsudev/wdbfontoverwriteAplicación de prueba de concepto para sobrescribir fuentes en iOS usando CVE-2022-46689.
tomasz-lisowski/swsimUna tarjeta SIM de software.
grant-h/qu1ckr00tUna aplicación PoC que demuestra el poder de una R/W arbitraria del kernel de Android.
harsh-bothra/securityexplainedSecurityExplained es una nueva serie después del desafío de aprendizaje anterior #Learn365. El objetivo de la serie #SecurityExplained es crear…
owasp/mastg-hacking-playgroundColección de aplicaciones iOS y Android intencionadamente inseguras para aprender pruebas de seguridad móvil, ingeniería inversa y análisis de…
flythenimbus/brambleLocal-first password manager with direct device-to-device sync
yhs0602/android-disassemblerDesensamble cualquier archivo, incluyendo .so (NDK, JNI), PE de Windows (EXE, DLL, SYS, etc.), binarios de Linux, bibliotecas, y cualquier otro…
theos/sdksSDKs parcheados que incluyen tbds de framework privado
seemoo-lab/internalblueFramework de experimentación Bluetooth para chips Broadcom y Cypress.
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
