#1Outils et méthodologies multiplateformes pour des tests de sécurité complets des applications mobiles.
Recommandé par Kitploit
nationalsecurityagency/ghidraGhidra est un framework de rétro-ingénierie logicielle (SRE)
skylot/jadxOutil en ligne de commande et avec interface graphique pour décompiler les fichiers Android Dex et APK en code source Java lisible, avec décodage des…
mitmproxy/mitmproxyUn proxy HTTP intercepteur interactif compatible TLS pour les testeurs de pénétration et les développeurs de logiciels.
radareorg/radare2Framework de rétro-ingénierie de type UNIX et ensemble d'outils en ligne de commande
ibotpeaches/apktoolUn outil de rétro-ingénierie pour les fichiers APK Android
google/artemisAgent d'automatisation Android en langage naturel qui pilote de vrais appareils via ADB, capture Logcat et des captures d'écran, et expose un serveur…
mobsf/mobile-security-framework-mobsfFramework de test de sécurité automatisé pour applications mobiles Android, iOS et Windows. Effectue une analyse statique et dynamique, une détection…
frida/fridaDépôt principal pour héberger les binaires de version
owasp/mastgGuide OWASP complet pour les tests de sécurité des applications mobiles, le reverse engineering et la vérification des faiblesses MASVS/MASWE via des…
majd/ipatoolOutil en ligne de commande qui vous permet de rechercher des applications iOS, iPadOS, tvOS, watchOS, visionOS et macOS sur l'App Store, et de…
alonemonkey/frida-ios-dumpExtracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.
pxb1988/dex2jarOutils pour travailler avec les fichiers .dex d'android et .class de java
sensepost/objectionKit d'exploration mobile en runtime propulsé par Frida pour évaluer la sécurité des applications iOS et Android. Contourner l'épinglage SSL, extraire…
androguard/androguardRétro-ingénierie et tests d'intrusion pour applications Android
simoneavogadro/android-reverse-engineering-skillDécompile les fichiers Android APK/XAPK/JAR/AAR et extrait les API HTTP, les schémas d'authentification et les flux d'appels en utilisant jadx, avec…
azeemidrisi/phonesploit-proUn outil de piratage tout-en-un pour prendre le contrôle à distance d'appareils Android.
lief-project/liefBibliothèque multiplateforme pour analyser, modifier et abstraire les formats exécutables ELF, PE et MachO. Prend en charge les API C++, Python et…
tanprathan/mobileapp-pentest-cheatsheetLa cheat sheet Mobile App Pentest a été créée pour fournir une collection concise d'informations de grande valeur sur des sujets spécifiques de test…
