#1Strumenti e metodologie multipiattaforma per test di sicurezza completi delle applicazioni mobili.
Raccomandato da Kitploit
nationalsecurityagency/ghidraGhidra è un framework di reverse engineering del software (SRE)
skylot/jadxStrumento da riga di comando e GUI per decompilare file Android Dex e APK in codice sorgente Java leggibile, con decodifica delle risorse,…
mitmproxy/mitmproxyUn proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.
radareorg/radare2UNIX-like reverse engineering framework and command-line toolset
ibotpeaches/apktoolUno strumento per il reverse engineering di file APK Android
frida/fridaRepo principale per l'hosting dei binari di rilascio
mobsf/mobile-security-framework-mobsfFramework automatizzato per test di sicurezza delle applicazioni mobili per Android, iOS e Windows. Esegue analisi statiche e dinamiche, rilevamento…
owasp/mastgGuida completa OWASP per test di sicurezza su app mobili, reverse engineering e verifica delle vulnerabilità MASVS/MASWE tramite analisi statica,…
google/artemisAgente di automazione Android in linguaggio naturale che controlla dispositivi reali tramite ADB, cattura Logcat e screenshot ed espone un server MCP…
sensepost/objectionToolkit di esplorazione runtime mobile basato su Frida per valutare la sicurezza delle app iOS e Android. Bypassa l'SSL pinning, scarica i…
majd/ipatoolStrumento da riga di comando che consente di cercare app per iOS, iPadOS, tvOS, visionOS e macOS sull'App Store e di scaricare pacchetti di app .ipa…
pxb1988/dex2jarStrumenti per lavorare con file .dex di Android e file .class di Java
androguard/androguardReverse engineering e pentesting per applicazioni Android
azeemidrisi/phonesploit-proUno strumento di hacking all-in-one per prendere il controllo remoto di dispositivi Android.
simoneavogadro/android-reverse-engineering-skillDecompila file APK/XAPK/JAR/AAR Android ed estrae API HTTP, pattern di autenticazione e flussi di chiamata utilizzando jadx, con recupero dei nomi…
lief-project/liefLibreria cross-platform per analizzare, modificare e astrarre i formati eseguibili ELF, PE e MachO. Supporta API in C++, Python e Rust con…
tanprathan/mobileapp-pentest-cheatsheetLa cheat sheet Mobile App Pentest è stata creata per fornire una raccolta concisa di informazioni di alto valore su argomenti specifici del…
saeidshirazi/awesome-android-securityUna lista curata di materiali e risorse sulla sicurezza Android per penetration tester e bug hunter
