#1Strumenti per la valutazione, il test e lo sfruttamento di applicazioni e dispositivi mobili (Android, iOS).
Raccomandato da Kitploit
oopnv70-lab/ghostlock-aak-apkGhostLock AAK Launcher - CVE-2026-43499 Linux kernel rtmutex stack UAF local privilege escalation trigger (GPLv3)
thakur2309/pagasus-proToolkit Python per la gestione di dispositivi Android e l'audit di sicurezza basato su ADB, con un menu interattivo per il rilevamento del root, il…
alk601/root-my-galaxyKSU installer per firmware Samsung Galaxy supportato con CVE-2026-43499
stuxctf/slythestxStrumento di audit della sicurezza per app mobili, focalizzato sull'automazione dell'analisi SAST, sull'identificazione delle tecnologie sottostanti…
gojue/ecaptureCattura il testo in chiaro di SSL/TLS con eBPF—senza proxy MITM né installazione di una CA personalizzata. Supporta Linux e Android su x86_64 e arm64.
mitmproxy/mitmproxyUn proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.
xiaohj233/ghostlock-x200-appvivo X200 App di root con un tocco sul dispositivo (esecuzione nel dominio shell autorizzato da Shizuku, CVE-2026-43499)
majd/ipatoolStrumento da riga di comando che consente di cercare app per iOS, iPadOS, tvOS, watchOS, visionOS e macOS sull'App Store e di scaricare pacchetti di…
ch0pin/rdxA native APK and DEX decompiler written in Rust
fleetdm/fleetPiattaforma open-source per proteggere e gestire gli endpoint tramite MDM, gestione delle patch, distribuzione del software e visibilità basata su…
lyravoid/folkpatchL'accesso root al kernel può essere ottenuto semplicemente applicando una patch alla partizione Boot per il reflashing. Questa soluzione si basa su…
mobsf/mobile-security-framework-mobsfFramework automatizzato per test di sicurezza delle applicazioni mobili per Android, iOS e Windows. Esegue analisi statiche e dinamiche, rilevamento…
konloch/bytecode-viewerUna suite di reverse engineering per Jar Java 8+ e APK Android (Decompilatore, Editor, Debugger e altro)
bmax121/apatchIl patching del kernel Android e del sistema Android
r0rt1z2/ghostlockKernel root exploit (CVE-2026-43499) for some Amazon devices
skylot/jadxStrumento da riga di comando e GUI per decompilare file Android Dex e APK in codice sorgente Java leggibile, con decodifica delle risorse,…
theqmaks/phantom-fridaCostruisci server Frida anti-rilevamento dal sorgente. ~90 patch che coprono 16 vettori di rilevamento, build automatiche settimanali con nomi…
urbanadventurer/android-pin-bruteforceSblocca un telefono Android (o dispositivo) eseguendo un attacco di brute force sul PIN della schermata di blocco. Trasforma il tuo telefono Kali…
