#1Кроссплатформенные инструменты и методологии для всестороннего тестирования безопасности мобильных приложений.
Рекомендация Kitploit
nationalsecurityagency/ghidraGhidra — это фреймворк для обратной разработки программного обеспечения (SRE).
skylot/jadxИнструмент командной строки и графического интерфейса для декомпиляции Android Dex и APK файлов в читаемый исходный код на Java, с возможностями…
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
radareorg/radare2UNIX-подобный фреймворк для обратной разработки и набор инструментов командной строки
ibotpeaches/apktoolИнструмент для реверс-инжиниринга Android APK файлов
mobsf/mobile-security-framework-mobsfАвтоматизированный фреймворк для тестирования безопасности мобильных приложений на Android, iOS и Windows. Выполняет статический и динамический…
frida/fridaОсновной репозиторий для размещения релизных бинарных файлов
owasp/mastgКомплексное руководство OWASP по тестированию безопасности мобильных приложений, реверс-инжинирингу и проверке уязвимостей MASVS/MASWE с помощью…
majd/ipatoolCommand-line tool that allows searching and downloading app packages (known as ipa files) for iOS, iPadOS, tvOS, and visionOS from the App Store.
androguard/androguardОбратная разработка и пентестинг для Android-приложений
pxb1988/dex2jarИнструменты для работы с Android .dex и Java .class файлами
sensepost/objectionИнструментарий для исследования мобильных приложений на базе Frida, предназначенный для оценки безопасности iOS и Android. Обход SSL-пиннинга, дамп…
azeemidrisi/phonesploit-proУниверсальный хакерский инструмент для удалённого захвата управления Android-устройствами.
simoneavogadro/android-reverse-engineering-skillДекомпилирует APK/XAPK/JAR/AAR файлы Android и извлекает HTTP API, шаблоны аутентификации и потоки вызовов с использованием jadx, с устойчивым к R8…
lief-project/liefКроссплатформенная библиотека для анализа, модификации и абстракции исполняемых форматов ELF, PE и MachO. Поддерживает API на C++, Python и Rust с…
tanprathan/mobileapp-pentest-cheatsheetШпаргалка по пентесту мобильных приложений создана для предоставления краткого набора ценной информации по конкретным темам тестирования мобильных…
saeidshirazi/awesome-android-securityПодборка материалов и ресурсов по безопасности Android для пентестеров и охотников за багами
alonemonkey/frida-ios-dumpИзвлекает расшифрованные IPA-файлы с джейлбрейкнутых iOS-устройств с помощью Frida для реверс-инжиниринга, анализа безопасности и пентеста мобильных…
