#1Ferramentas focadas em testes de penetração, engenharia reversa e proteção de aplicativos e do SO Android.
Recomendado pelo Kitploit
farazsth98/chronomalyExploit do kernel Android para CVE-2025-38352, anteriormente explorado em ataques reais. Visa kernels Linux x86_64 vulneráveis v5.10.x.
zhuowei/cheeseCVE-2025-21479 prova de conceito, eu acho
flankerhqd/jebmcpPlugin de servidor MCP para JEB Pro que permite decompilação assistida por IA, inspeção de métodos/campos e renomeação automatizada durante…
jduck/cve-2015-1538-1Exploit em Python para o CVE-2015-1538-1 que visa o estouro de inteiro do átomo MP4 'stsc' do Stagefright para alcançar execução remota de código e…
alexmyg/andropytoolUm framework para extração automatizada de características estáticas e dinâmicas de aplicações Android
secure-system/insularIsole seus aplicativos do big brother https://secure-system.gitlab.io/Insular/
ernw/androticklerKit de ferramentas de teste de penetração e auditoria para aplicativos Android.
ge0rg/memorizingtrustmanagerUm "plugin" para Android Java para permitir perguntar ao utilizador sobre certificados SSL
proxymanapp/atlantis-androidCapture o tráfego HTTP/HTTPS de aplicativos Android e envie para o Proxyman para depuração.
santoku/santoku-linuxDistribuição Linux para Segurança Móvel, Análise de Malware e Forense
rovellipaolo/ninjadroidEngenharia Reversa Ninja em pacotes APK do Android
monkeylord/xposedfridabridgeUm script frida que implementa XposedBridge & carrega módulos xposed, sem instalar o framework xposed.
marcog3/whatsdumpExtrair chave privada do WhatsApp de qualquer dispositivo Android não rooteado (compatível com Android 7+)
0xpwny/apkatshuApkatshu é uma ferramenta para extrair URLs, e-mails, endereços IP e dados interessantes de arquivos APK.
delvinru/apk-infoAPK full-featured parser
botherder/androidqfFerramenta portátil de aquisição forense para dispositivos Android que coleta dados relevantes via depuração USB para identificar potenciais…
