#1Outils et méthodologies multiplateformes pour des tests de sécurité complets des applications mobiles.
Recommandé par Kitploit
nationalsecurityagency/ghidraGhidra est un framework de rétro-ingénierie logicielle (SRE)
skylot/jadxOutil en ligne de commande et avec interface graphique pour décompiler les fichiers Android Dex et APK en code source Java lisible, avec décodage des…
mitmproxy/mitmproxyUn proxy HTTP intercepteur interactif compatible TLS pour les testeurs de pénétration et les développeurs de logiciels.
radareorg/radare2UNIX-like reverse engineering framework and command-line toolset
ibotpeaches/apktoolUn outil de rétro-ingénierie pour les fichiers APK Android
frida/fridaDépôt principal pour héberger les binaires de version
mobsf/mobile-security-framework-mobsfFramework de test de sécurité automatisé pour applications mobiles Android, iOS et Windows. Effectue une analyse statique et dynamique, une détection…
owasp/mastgGuide OWASP complet pour les tests de sécurité des applications mobiles, le reverse engineering et la vérification des faiblesses MASVS/MASWE via des…
google/artemisAgent d'automatisation Android en langage naturel qui pilote de vrais appareils via ADB, capture Logcat et des captures d'écran, et expose un serveur…
sensepost/objectionKit d'exploration mobile en runtime propulsé par Frida pour évaluer la sécurité des applications iOS et Android. Contourner l'épinglage SSL, extraire…
majd/ipatoolOutil en ligne de commande qui vous permet de rechercher des apps iOS, iPadOS, tvOS, visionOS et macOS sur l'App Store, et de télécharger des paquets…
pxb1988/dex2jarOutils pour travailler avec les fichiers .dex d'android et .class de java
androguard/androguardRétro-ingénierie et tests d'intrusion pour applications Android
azeemidrisi/phonesploit-proUn outil de piratage tout-en-un pour prendre le contrôle à distance d'appareils Android.
simoneavogadro/android-reverse-engineering-skillDécompile les fichiers Android APK/XAPK/JAR/AAR et extrait les API HTTP, les schémas d'authentification et les flux d'appels en utilisant jadx, avec…
lief-project/liefBibliothèque multiplateforme pour analyser, modifier et abstraire les formats exécutables ELF, PE et MachO. Prend en charge les API C++, Python et…
tanprathan/mobileapp-pentest-cheatsheetLa cheat sheet Mobile App Pentest a été créée pour fournir une collection concise d'informations de grande valeur sur des sujets spécifiques de test…
saeidshirazi/awesome-android-securityUne liste organisée de ressources et de matériels sur la sécurité Android pour les Pentesters et les Bug Hunters
