#1Strumenti e metodologie multipiattaforma per test di sicurezza completi delle applicazioni mobili.
Raccomandato da Kitploit
nationalsecurityagency/ghidraGhidra è un framework di reverse engineering del software (SRE)
skylot/jadxStrumento da riga di comando e GUI per decompilare file Android Dex e APK in codice sorgente Java leggibile, con decodifica delle risorse,…
mitmproxy/mitmproxyUn proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.
radareorg/radare2Framework di reverse engineering e set di strumenti da riga di comando in stile UNIX
ibotpeaches/apktoolUno strumento per il reverse engineering di file APK Android
frida/fridaRepo principale per l'hosting dei binari di rilascio
mobsf/mobile-security-framework-mobsfFramework automatizzato per test di sicurezza delle applicazioni mobili per Android, iOS e Windows. Esegue analisi statiche e dinamiche, rilevamento…
google/artemisNatural-language Android automation agent that drives real devices via ADB, captures Logcat and screenshots, and exposes an MCP server for AI IDEs…
owasp/mastgGuida completa OWASP per test di sicurezza su app mobili, reverse engineering e verifica delle vulnerabilità MASVS/MASWE tramite analisi statica,…
majd/ipatoolStrumento da riga di comando che consente di cercare app per iOS, iPadOS, tvOS, watchOS, visionOS e macOS sull'App Store e di scaricare pacchetti di…
alonemonkey/frida-ios-dumpExtracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.
pxb1988/dex2jarStrumenti per lavorare con file .dex di Android e file .class di Java
sensepost/objectionToolkit di esplorazione runtime mobile basato su Frida per valutare la sicurezza delle app iOS e Android. Bypassa l'SSL pinning, scarica i…
androguard/androguardReverse engineering e pentesting per applicazioni Android
simoneavogadro/android-reverse-engineering-skillDecompila file APK/XAPK/JAR/AAR Android ed estrae API HTTP, pattern di autenticazione e flussi di chiamata utilizzando jadx, con recupero dei nomi…
azeemidrisi/phonesploit-proUno strumento di hacking all-in-one per prendere il controllo remoto di dispositivi Android.
lief-project/liefLibreria cross-platform per analizzare, modificare e astrarre i formati eseguibili ELF, PE e MachO. Supporta API in C++, Python e Rust con…
tanprathan/mobileapp-pentest-cheatsheetLa cheat sheet Mobile App Pentest è stata creata per fornire una raccolta concisa di informazioni di alto valore su argomenti specifici del…
