#1Strumenti per la valutazione, il test e lo sfruttamento di applicazioni e dispositivi mobili (Android, iOS).
Raccomandato da Kitploit
dmayer/idbidb è uno strumento per semplificare alcune attività comuni per il pentesting e la ricerca su iOS
synacktiv/frinetTracer basato su Frida per semplificare il reverse-engineering su Android, iOS, Linux, Windows e la maggior parte delle architetture correlate.
externalist/exploit_playgroundAnalisi di exploit pubblici o dei miei exploit 1day
mitmproxy/mitmproxy_rsComponenti Rust per l'intercettazione e il reindirizzamento del traffico, che consentono il proxying di dispositivi WireGuard e il reindirizzamento…
chichou/vscode-fridaEstensione non ufficiale di frida per VSCode
rezivure/grid-mobileGrid: app mobile per la condivisione privata della posizione per iOS/Android. E2EE con Matrix.
decaf-project/decafDECAF (acronimo di Dynamic Executable Code Analysis Framework) è una piattaforma di analisi binaria basata su QEMU. Questa è anche la sede della…
mozilla/firefox-devtools-mcpServer Model Context Protocol per Firefox DevTools - consente agli assistenti AI di ispezionare e controllare il browser Firefox tramite WebDriver…
cloudfuzz/android-kernel-exploitationLaboratorio pratico per imparare l'analisi e lo sfruttamento delle vulnerabilità del kernel Android, con ambiente di build basato su Docker ed…
fo-000/bluingUno strumento di raccolta intelligence per hackerare Bluetooth
cryptax/droidlysisStrumento di pre-analisi automatizzato per app Android che disassembla campioni, estrae proprietà tramite pattern matching configurabile e organizza…
olacabs/jackhammerJackhammer - Uno strumento di valutazione/gestione delle vulnerabilità di sicurezza per risolvere tutti i problemi del team di sicurezza.
polygraphene/dirtypipe-androidExploit root Dirty Pipe per Android (Pixel 6)
firmwire/firmwireFirmWire è una piattaforma di emulazione firmware baseband a livello di sistema completo per fuzzing, debugging e analisi delle cause profonde dei…
vincentcox/stacoanStaCoAn è uno strumento cross-platform che aiuta sviluppatori, cacciatori di bug bounty e hacker etici nell'effettuare analisi statica del codice su…
ojasookert/cve-2017-0785Vulnerabilità di fuga di informazioni Android Blueborne CVE-2017-0785
owasp/iotgoatFirmware basato su OpenWrt deliberatamente insicuro per formazione pratica sulla sicurezza IoT. Include sfide sulle vulnerabilità mappate sull'OWASP…
cy-clon3/awesome-ios-securityUna lista curata di fantastiche risorse per la sicurezza delle applicazioni iOS.
