#1Strumenti e metodologie multipiattaforma per test di sicurezza completi delle applicazioni mobili.
Raccomandato da Kitploit
nationalsecurityagency/ghidraGhidra è un framework di reverse engineering del software (SRE)
skylot/jadxStrumento da riga di comando e GUI per decompilare file Android Dex e APK in codice sorgente Java leggibile, con decodifica delle risorse,…
mitmproxy/mitmproxyUn proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.
radareorg/radare2Framework di reverse engineering e set di strumenti da riga di comando in stile UNIX
ibotpeaches/apktoolUno strumento per il reverse engineering di file APK Android
mobsf/mobile-security-framework-mobsfFramework automatizzato per test di sicurezza delle applicazioni mobili per Android, iOS e Windows. Esegue analisi statiche e dinamiche, rilevamento…
frida/fridaRepo principale per l'hosting dei binari di rilascio
owasp/mastgGuida completa OWASP per test di sicurezza su app mobili, reverse engineering e verifica delle vulnerabilità MASVS/MASWE tramite analisi statica,…
majd/ipatoolCommand-line tool that allows searching and downloading app packages (known as ipa files) for iOS, iPadOS, tvOS, and visionOS from the App Store.
androguard/androguardReverse engineering e pentesting per applicazioni Android
pxb1988/dex2jarStrumenti per lavorare con file .dex di Android e file .class di Java
sensepost/objectionToolkit di esplorazione runtime mobile basato su Frida per valutare la sicurezza delle app iOS e Android. Bypassa l'SSL pinning, scarica i…
azeemidrisi/phonesploit-proUno strumento di hacking all-in-one per prendere il controllo remoto di dispositivi Android.
simoneavogadro/android-reverse-engineering-skillDecompila file APK/XAPK/JAR/AAR Android ed estrae API HTTP, pattern di autenticazione e flussi di chiamata utilizzando jadx, con recupero dei nomi…
lief-project/liefLibreria cross-platform per analizzare, modificare e astrarre i formati eseguibili ELF, PE e MachO. Supporta API in C++, Python e Rust con…
tanprathan/mobileapp-pentest-cheatsheetLa cheat sheet Mobile App Pentest è stata creata per fornire una raccolta concisa di informazioni di alto valore su argomenti specifici del…
saeidshirazi/awesome-android-securityUna lista curata di materiali e risorse sulla sicurezza Android per penetration tester e bug hunter
alonemonkey/frida-ios-dumpEstrae file IPA decifrati da dispositivi iOS con jailbreak utilizzando Frida per reverse engineering, analisi di sicurezza e pentesting di app mobili.
