#1Ferramentas e metodologias multiplataforma para testes de segurança abrangentes de aplicações móveis.
Recomendado pelo Kitploit
nationalsecurityagency/ghidraGhidra é um framework de engenharia reversa de software (SRE).
skylot/jadxFerramenta de linha de comando e GUI para descompilar arquivos Android Dex e APK em código-fonte Java legível, com decodificação de recursos,…
mitmproxy/mitmproxyUm proxy HTTP interceptador interativo com suporte a TLS para testadores de penetração e desenvolvedores de software.
radareorg/radare2UNIX-like reverse engineering framework and command-line toolset
ibotpeaches/apktoolUma ferramenta para engenharia reversa de arquivos APK do Android.
frida/fridaRepositório principal para hospedar binários de lançamento
mobsf/mobile-security-framework-mobsfEstrutura automatizada de teste de segurança de aplicações móveis para Android, iOS e Windows. Realiza análise estática e dinâmica, deteção de…
owasp/mastgGuia abrangente da OWASP para testes de segurança de aplicativos móveis, engenharia reversa e verificação de vulnerabilidades MASVS/MASWE por meio de…
google/artemisAgente de automação Android em linguagem natural que controla dispositivos reais via ADB, captura Logcat e screenshots, e expõe um servidor MCP para…
sensepost/objectionKit de exploração runtime mobile baseado em Frida para avaliar a segurança de aplicativos iOS e Android. Ignorar a fixação SSL, despejar chaveiros,…
majd/ipatoolFerramenta de linha de comando que permite pesquisar aplicativos iOS, iPadOS, tvOS, visionOS e macOS na App Store e baixar pacotes de aplicativos…
pxb1988/dex2jarFerramentas para trabalhar com arquivos .dex do Android e .class do Java
androguard/androguardEngenharia reversa e pentesting para aplicações Android
azeemidrisi/phonesploit-proUma ferramenta completa de hacking para assumir o controle remoto de dispositivos Android.
simoneavogadro/android-reverse-engineering-skillDescompila arquivos Android APK/XAPK/JAR/AAR e extrai APIs HTTP, padrões de autenticação e fluxos de chamada usando jadx, com recuperação de nomes…
lief-project/liefBiblioteca multiplataforma para analisar, modificar e abstrair formatos executáveis ELF, PE e MachO. Suporta APIs em C++, Python e Rust com recursos…
tanprathan/mobileapp-pentest-cheatsheetO Mobile App Pentest cheat sheet foi criado para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de testes de…
saeidshirazi/awesome-android-securityUma lista selecionada de materiais e recursos de segurança do Android para pentesters e caçadores de bugs
