#1Strumenti per la valutazione, il test e lo sfruttamento di applicazioni e dispositivi mobili (Android, iOS).
Raccomandato da Kitploit
gvcoder09/nodpi4androidApp proxy per Android che aggira la censura basata su Deep Packet Inspection frammentando i pacchetti TLS ClientHello e riscrivendo la versione TLS…
r3n3r0/cve-2026-0006-step-2Pacchetto di ricerca che dimostra una catena ROP assistita da leak in Android media.swcodec tramite l'heap overflow del decoder APV CVE-2026-0006,…
maoabc/nmmpdex-vm utilizzato per proteggere il file classes.dex di Android
openbba0/bbaSandbox di clonazione di app Android con una CLI in stile Frida che avvia o si collega ad app clonate e inietta script QuickJS utilizzando Gum…
maximilianfeix/hexveroLa prima occhiata a un binario o a un app bundle: analisi statica, senza esecuzione, con evidenze. CLI, server MCP con 15 strumenti e interfaccia web…
yv1ing/secboxConduzione di test di cybersecurity utilizzando l'agente pi in un ambiente sandbox preconfigurato.
tegal1337/pocketpentesterToolkit di sicurezza offensiva Android offline-first con 21 moduli per ricognizione, scansione delle porte, enumerazione dei sottodomini,…
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
reverserid/jurigun agente AI completamente autonomo per il reverse engineering
vmoranv/jshookmcpUno spazio di lavoro di reverse engineering con ricerca prioritaria e profili dedicati per agenti AI — 735 strumenti in 36 domini in un unico server…
darkcodelabs/darkroutePWA anti-sorveglianza ALPR. L'archivio della fotocamera risiede sul dispositivo.
githubsecuritylab/seclab-taskflowsFlussi di lavoro di esempio per agenti AI e server MCP per l'auditing del codice sorgente, la triage delle issue e il rilevamento di vulnerabilità in…
bromite/bromiteFork di Chromium per Android con blocco degli annunci integrato, mitigazioni anti-fingerprinting, DNS-over-HTTPS e impostazioni predefinite di…
grapheneos/vanadiumBuild di Chromium con privacy e sicurezza rafforzate che fornisce la WebView e il browser predefinito per GrapheneOS, con hardening a livello di…
uazo/cromiteFork di Chromium/Bromite rafforzato per Android, Windows e Linux con blocco degli annunci integrato, mitigazioni anti-fingerprinting e patch…
blacktop/ipsw-diffsPublishes per-build diffs of iOS, iPadOS, and macOS IPSW firmware releases, enabling binary-level comparison of system components across versions and…
vvirei333/abrake27iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow
0xblackash/cve-2026-86950Documentazione di ricerca difensiva per CVE-2026-86950, una scrittura fuori limite in Apple CoreGraphics, che copre la valutazione della…
