#1Outils et méthodologies multiplateformes pour des tests de sécurité complets des applications mobiles.
Recommandé par Kitploit
nationalsecurityagency/ghidraGhidra est un framework de rétro-ingénierie logicielle (SRE)
skylot/jadxOutil en ligne de commande et avec interface graphique pour décompiler les fichiers Android Dex et APK en code source Java lisible, avec décodage des…
mitmproxy/mitmproxyUn proxy HTTP intercepteur interactif compatible TLS pour les testeurs de pénétration et les développeurs de logiciels.
radareorg/radare2Framework de rétro-ingénierie de type UNIX et ensemble d'outils en ligne de commande
ibotpeaches/apktoolUn outil de rétro-ingénierie pour les fichiers APK Android
mobsf/mobile-security-framework-mobsfFramework de test de sécurité automatisé pour applications mobiles Android, iOS et Windows. Effectue une analyse statique et dynamique, une détection…
frida/fridaDépôt principal pour héberger les binaires de version
owasp/mastgGuide OWASP complet pour les tests de sécurité des applications mobiles, le reverse engineering et la vérification des faiblesses MASVS/MASWE via des…
majd/ipatoolCommand-line tool that allows searching and downloading app packages (known as ipa files) for iOS, iPadOS, tvOS, and visionOS from the App Store.
androguard/androguardRétro-ingénierie et tests d'intrusion pour applications Android
pxb1988/dex2jarOutils pour travailler avec les fichiers .dex d'android et .class de java
sensepost/objectionKit d'exploration mobile en runtime propulsé par Frida pour évaluer la sécurité des applications iOS et Android. Contourner l'épinglage SSL, extraire…
azeemidrisi/phonesploit-proUn outil de piratage tout-en-un pour prendre le contrôle à distance d'appareils Android.
simoneavogadro/android-reverse-engineering-skillDécompile les fichiers Android APK/XAPK/JAR/AAR et extrait les API HTTP, les schémas d'authentification et les flux d'appels en utilisant jadx, avec…
lief-project/liefBibliothèque multiplateforme pour analyser, modifier et abstraire les formats exécutables ELF, PE et MachO. Prend en charge les API C++, Python et…
tanprathan/mobileapp-pentest-cheatsheetLa cheat sheet Mobile App Pentest a été créée pour fournir une collection concise d'informations de grande valeur sur des sujets spécifiques de test…
saeidshirazi/awesome-android-securityUne liste organisée de ressources et de matériels sur la sécurité Android pour les Pentesters et les Bug Hunters
alonemonkey/frida-ios-dumpExtrait les fichiers IPA déchiffrés des appareils iOS jailbreakés à l'aide de Frida pour la rétro-ingénierie, l'analyse de sécurité et les tests…
