#1Ferramentas focadas em testes de penetração, engenharia reversa e proteção de aplicativos e do SO Android.
Recomendado pelo Kitploit

Kit de ferramentas de root para TCL 50C721 (RTD1319 / Mali-G31) — cadeia de exploração autónoma CVE-2022-22706

Aprove o sudo em uma estação de trabalho Linux com uma impressão digital no seu telefone Android. Apenas LAN; a chave ECDSA nunca sai do TEE do…

Suíte de Arquitetura Ghidra de Alto Desempenho e Aceleração por GPU: Codec B-Tree LZ4/Zstd, Daemon Persistente Lock-Free, Scanner WGPU ARM64,…

Fork do decomp.wtf: correspondência de PE do Windows, toolchains MinGW/clang-cl e uma bridge REA MCP opcional

Aplicativo de proxy para Android que contorna a censura por Deep Packet Inspection ao fragmentar pacotes TLS ClientHello e reescrever a versão do TLS…

Pacote de pesquisa que demonstra uma cadeia ROP assistida por vazamento no media.swcodec do Android por meio do heap overflow do decodificador APV da…

dex-vm usado para proteger o arquivo classes.dex do Android

Know what changed inside your app: inspect Electron apps and binaries, trace findings to file and line, compare releases. Locally, without executing…

Inspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…

um agente de IA totalmente autônomo para engenharia reversa

Example de taskflows de agentes de IA e servidores MCP para auditar código-fonte, triar problemas e detectar vulnerabilidades em projetos web,…

Fork do Chromium para Android com bloqueio de anúncios integrado, mitigações anti-fingerprinting, DNS-over-HTTPS e padrões reforçados de privacidade…

Chromium com privacidade e segurança reforçadas, fornecendo o WebView e o navegador padrão para o GrapheneOS, com hardening ao nível do sistema…

Fork endurecido do Chromium/Bromite para Android, Windows e Linux com bloqueio de anúncios integrado, mitigações anti-fingerprinting e patches…

Aplicativo Android deliberadamente vulnerável para pesquisa de segurança móvel e prática de bug bounty - OWASP Mobile Top 10

Engenharia reversa da central multimídia do BYD Dolphin — barramento CAN, AVAS, chaves NFC, OTA e mais. DiLink 3 / Android 10.

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

Um guia completo e fluxo de trabalho para integrar sprints Agile com pipelines DevOps CI/CD.