#1Strumenti e metodologie multipiattaforma per test di sicurezza completi delle applicazioni mobili.
Raccomandato da Kitploit
nationalsecurityagency/ghidraGhidra è un framework di reverse engineering del software (SRE)
skylot/jadxStrumento da riga di comando e GUI per decompilare file Android Dex e APK in codice sorgente Java leggibile, con decodifica delle risorse,…
mitmproxy/mitmproxyUn proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.
radareorg/radare2UNIX-like reverse engineering framework and command-line toolset
ibotpeaches/apktoolUno strumento per il reverse engineering di file APK Android
storytold/craft-anythingPure-Rust reverse-engineering engine with 314 CLI/MCP inspection tools (disassembly, decompilation, strings, call graphs) that studies any app, site…
frida/fridaRepo principale per l'hosting dei binari di rilascio
mobsf/mobile-security-framework-mobsfFramework automatizzato per test di sicurezza delle applicazioni mobili per Android, iOS e Windows. Esegue analisi statiche e dinamiche, rilevamento…
google/artemisAgente di automazione Android in linguaggio naturale che controlla dispositivi reali tramite ADB, cattura Logcat e screenshot ed espone un server MCP…
owasp/mastgGuida completa OWASP per test di sicurezza su app mobili, reverse engineering e verifica delle vulnerabilità MASVS/MASWE tramite analisi statica,…
sensepost/objectionToolkit di esplorazione runtime mobile basato su Frida per valutare la sicurezza delle app iOS e Android. Bypassa l'SSL pinning, scarica i…
majd/ipatoolStrumento da riga di comando che consente di cercare app per iOS, iPadOS, tvOS, watchOS, visionOS e macOS sull'App Store e di scaricare pacchetti di…
alonemonkey/frida-ios-dumpExtracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.
pxb1988/dex2jarStrumenti per lavorare con file .dex di Android e file .class di Java
simoneavogadro/android-reverse-engineering-skillDecompila file APK/XAPK/JAR/AAR Android ed estrae API HTTP, pattern di autenticazione e flussi di chiamata utilizzando jadx, con recupero dei nomi…
androguard/androguardReverse engineering e pentesting per applicazioni Android
azeemidrisi/phonesploit-proUno strumento di hacking all-in-one per prendere il controllo remoto di dispositivi Android.
karma9874/androratUno strumento semplice di amministrazione remota per Android che utilizza socket. Usa Java sul lato client e Python sul lato server
