Ferramentas

dzmitry-savitski/android-pentest-tool

Android penetration testing tool for Kali linux

notsosecure/android_application_analyzer

A ferramenta é usada para analisar o conteúdo do aplicativo Android no armazenamento local.

illusionofchaos/ios-nehelper-enum-apps-0day

iOS 15 0-day exploit (still works in 15.0.2)

nccgroup/conscrypttrustusercerts

Módulo Magisk para Android 14 que adiciona certificados CA instalados pelo usuário ao armazenamento de confiança do Conscrypt do sistema, permitindo…

nccgroup/lazydroid

script bash para facilitar alguns aspectos de uma avaliação de aplicativo Android

0xdsm/apepe

Extrai configurações do app, permissões, deep links e sugestões de bypass de SSL pinning de arquivos APK Android por meio de análise estática do…

secforce/droidground

Um playground flexível para desafios de CTF Android.

deemoun/pulseapk-core

PulseAPK Core: Ferramenta multiplataforma para trabalhar com arquivos APK: Decompilação, Análise, Construção

lautarovculic/frida-ipa-extract

Robusta ferramenta baseada em Frida para despejar aplicativos iOS descriptografados como .ipa de um dispositivo com jailbreak, suporta aplicativos da…

ultrasina/androidreverse

Engenharia reversa Android totalmente no dispositivo. Análise binária Radare2, 8 descompiladores Java, suporte a Flutter e Unity il2cpp.

deemoun/pulseapk

PulseAPK é um front-end WPF para apktool e uber-signer com suporte a arrastar e soltar, saída de descompilação ao vivo, análise de smali e…

dschuermann/billing-hack

Billing Hack

k0mraid3/k0mraid3s-system-shell-prebuilt

Exploit que descobri em outubro de 2022 no binário do gerenciador de pacotes (pm) do Android e na forma como ele lidava com flags de depuração,…

nccgroup/assethook

Mágica do LD_PRELOAD para o AssetManager do Android

stefan2200/aparoid

Análise de segurança estática e dinâmica de aplicações Android

scs-labrat/android_autorooter

Exfiltrar dados sensíveis de usuário de aplicativos no Android 12 e 13 usando a vulnerabilidade CVE-2024-0044 remotamente

canyie/cve-2024-23700

PoC for CVE-2024-23700, Android slient privilege escalation allow to read/write contacts, SMS, calendar, call log and voicemail, make outgoing calls…

takito1812/firestorepwn

fsp - Scanner de Vulnerabilidades do Firestore Database Usando APKs