Pentesting de Apps Móveis

mitmproxy/mitmproxy

Um proxy HTTP interceptador interativo com suporte a TLS para testadores de penetração e desenvolvedores de software.

radareorg/radare2

Framework UNIX-like de engenharia reversa e conjunto de ferramentas de linha de comando

ibotpeaches/apktool

Uma ferramenta para engenharia reversa de arquivos APK do Android.

mobsf/mobile-security-framework-mobsf

Estrutura automatizada de teste de segurança de aplicações móveis para Android, iOS e Windows. Realiza análise estática e dinâmica, deteção de…

frida/frida

Repositório principal para hospedar binários de lançamento

owasp/mastg

Guia abrangente da OWASP para testes de segurança de aplicativos móveis, engenharia reversa e verificação de vulnerabilidades MASVS/MASWE por meio de…

majd/ipatool

Command-line tool that allows searching and downloading app packages (known as ipa files) for iOS, iPadOS, tvOS, and visionOS from the App Store.

androguard/androguard

Engenharia reversa e pentesting para aplicações Android

pxb1988/dex2jar

Ferramentas para trabalhar com arquivos .dex do Android e .class do Java

sensepost/objection

Kit de exploração runtime mobile baseado em Frida para avaliar a segurança de aplicativos iOS e Android. Ignorar a fixação SSL, despejar chaveiros,…

azeemidrisi/phonesploit-pro

Uma ferramenta completa de hacking para assumir o controle remoto de dispositivos Android.

simoneavogadro/android-reverse-engineering-skill

Descompila arquivos Android APK/XAPK/JAR/AAR e extrai APIs HTTP, padrões de autenticação e fluxos de chamada usando jadx, com recuperação de nomes…

lief-project/lief

Biblioteca multiplataforma para analisar, modificar e abstrair formatos executáveis ELF, PE e MachO. Suporta APIs em C++, Python e Rust com recursos…

tanprathan/mobileapp-pentest-cheatsheet

O Mobile App Pentest cheat sheet foi criado para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de testes de…

saeidshirazi/awesome-android-security

Uma lista selecionada de materiais e recursos de segurança do Android para pentesters e caçadores de bugs

alonemonkey/frida-ios-dump

Extrai arquivos IPA descriptografados de dispositivos iOS com jailbreak usando Frida para engenharia reversa, análise de segurança e testes de…