#1Ferramentas e metodologias multiplataforma para testes de segurança abrangentes de aplicações móveis.
Recomendado pelo Kitploit
ustayready/mavdDetecção de Vulnerabilidades em Aplicações Móveis
ioactive/aosp-exploituserdictionaryExploit de PoC para o Content Provider UserDictionary do AOSP (CVE-2018-9375)
bomberfish/mandela-classicAplicativo de personalização do iOS alimentado por CVE-2022-46689. Não requer jailbreak.
xiaohj233/ghostlock-x200-appvivo X200 App de root com um toque no dispositivo (execução no domínio shell autorizado pelo Shizuku, CVE-2026-43499)
tea9/cve-2020-0096-strandhogg2CVE-2020-0096-StrandHogg2 复现
vvirei333/abrake27iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow
sterrasec/apk-interceptorAssistente de avaliação de deeplink, Intent e bridge WebView do Android para hacking ético
flipphoneguy/root-sonim-xp3800app que porta CVE-2019-2215 para arm32 e monta um binário su em /sbin com lista de negação + instalador de aplicativos root. Guia firehose/Magisk…
a2333c/dfrootFerramenta de root para Android para Samsung Galaxy S25 Ultra (SM-S938B) que encadeia DirtyFrag CVE-2026-43284 e CVE-2026-43499 para obter root…
alexbakker/cve-2019-9465Aplicativo Android de demonstração para CVE-2019-9465
josue87/apkvulnAnálise estática de APKs com expressões regulares
wangs-official/opace6-cve-2026-64560Ferramenta de root temporária para o OnePlus Ace 6 que explora a use-after-free do timer POSIX da CPU do kernel Linux CVE-2026-64560 para obter root…
zhubaohe123/ghostlock-kitKit de root com um clique para o vivo iQOO Neo9S Pro (MT6989), explorando o UAF de futex PI da CVE-2026-43499 através do transporte MCAST, com…
humoud/apksneezeUma ferramenta que automatiza as tarefas mundanas de pentesting em aplicativos Android. Ela utiliza APKTool e Dex2Jar.
hackerronin/cve-2024-0044uma vulnerabilidade que afeta as versões 12 e 13 do Android
jwalker/frida-ios-dump-modernUma ferramenta de dump iOS Frida atualizada que suporta as APIs mais recentes do Frida 17.5.2
ejfkdev/avdrootFazer root em um emulador do Android Studio aplicando patch em seu ramdisk com o Magisk — em Go puro.
nu11secur1ty/andr01dexploitsColeção de exploits Android com payloads baseados em C para testes de penetração em dispositivos móveis e pesquisa de segurança.
