Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
MARA_Framework — MARA è un framework di reverse engineering e analisi di applicazioni mobili. È un toolkit che riunisce strumenti comunemente usati per il reverse engineering e l'analisi di applicazioni mobili, per assistere nel testare le applicazioni mobili contro le minacce alla sicurezza mobile OWASP. | Kitploit
Strumenti/GitHubGitHub/xtiankisutsa/mara_framework
Sicurezza AndroidAnalisi StaticaAnalisi delle VulnerabilitàAnalisi del CodicePentesting di App MobiliReverse EngineeringSicurezza MobileAnalisi di BinariApprendimento e Formazione

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

Informazioni

GitHubxtiankisutsa/mara_framework

MARA_Framework

Vedi RepositorySito web
670175187 anni faRevisionato da Kitploit

MARA è un framework di reverse engineering e analisi di applicazioni mobili. È un toolkit che riunisce strumenti comunemente usati per il reverse engineering e l'analisi di applicazioni mobili, per assistere nel testare le applicazioni mobili contro le minacce alla sicurezza mobile OWASP.

Condividi

MARA_Framework

MARA è un framework di Reverse engineering e Analisi di Applicazioni Mobili. È uno strumento che riunisce strumenti comunemente usati per il reverse engineering e l'analisi di applicazioni mobili, per assistere nel test delle applicazioni mobili contro le minacce alla sicurezza mobile OWASP. Il suo obiettivo è rendere questo compito più facile e accessibile agli sviluppatori di applicazioni mobili e ai professionisti della sicurezza.

MARA è sviluppato e mantenuto da @xtian_kisutsa e @iamckn. È nelle prime fasi di sviluppo e c'è molto altro in arrivo, in linea con la nostra tabella di marcia. Qualsiasi contributo e suggerimento allo strumento sarà molto apprezzato.

Alt

Funzionalità supportate

Reverse engineering di APK

  • Disassemblaggio del bytecode Dalvik in bytecode smali tramite baksmali e apktool
  • Disassemblaggio del bytecode Dalvik in bytecode java tramite enjarify
  • Decompilazione dell'APK in codice sorgente Java tramite jadx

Deoffuscamento di APK

  • Deoffuscamento di APK tramite [apk-deguard.com] (http://www.apk-deguard.com/)

Analisi di APK

  • Analisi dei file smali tramite smalisca
  • Dump di asset, librerie e risorse dell'apk
  • Estrazione dei dati del certificato tramite openssl
  • Estrazione di stringhe e permessi dell'app tramite aapt
  • Identificazione di metodi e classi tramite ClassyShark
  • Scansione di vulnerabilità dell'apk tramite androbugs
  • Analisi dell'apk per comportamenti potenzialmente dannosi tramite androwarn
  • Identificazione di compilatori, packer e offuscatori tramite APKiD
  • Estrazione di percorsi di esecuzione, indirizzi IP, URL, URI, email tramite regex

Analisi del manifest dell'APK

  • Estrazione di Intent
  • Estrazione di attività esportate
  • Estrazione di ricevitori
  • Estrazione di ricevitori esportati
  • Estrazione di Servizi
  • Estrazione di servizi esportati
  • Verifica se l'apk è debuggabile
  • Verifica se l'apk consente backup
  • Verifica se l'apk consente l'invio di codici segreti
  • Verifica se l'apk può ricevere SMS binari

Analisi del dominio

  • Scansione SSL del dominio tramite pyssltest e testssl
  • Impronta digitale del sito web tramite whatweb

Analisi della sicurezza

  • Analisi statica del codice sorgente basata su OWASP Top Mobile Top 10 e la Checklist OWASP per App Mobili
  • MARA è in grado di eseguire analisi singole o di massa di file apk, dex o jar.

Ulteriori informazioni sul framework, i prerequisiti e la guida all'installazione sono disponibili sul wiki

Scarica lo strumento