#1Кроссплатформенные инструменты и методологии для всестороннего тестирования безопасности мобильных приложений.
Рекомендация Kitploit
nationalsecurityagency/ghidraGhidra — это фреймворк для обратной разработки программного обеспечения (SRE).
skylot/jadxИнструмент командной строки и графического интерфейса для декомпиляции Android Dex и APK файлов в читаемый исходный код на Java, с возможностями…
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
radareorg/radare2UNIX-подобный фреймворк для обратной разработки и набор инструментов командной строки
ibotpeaches/apktoolИнструмент для реверс-инжиниринга Android APK файлов
frida/fridaОсновной репозиторий для размещения релизных бинарных файлов
mobsf/mobile-security-framework-mobsfАвтоматизированный фреймворк для тестирования безопасности мобильных приложений на Android, iOS и Windows. Выполняет статический и динамический…
google/artemisЕстественно-языковой агент автоматизации Android, управляющий реальными устройствами через ADB, собирающий Logcat и скриншоты и предоставляющий…
owasp/mastgКомплексное руководство OWASP по тестированию безопасности мобильных приложений, реверс-инжинирингу и проверке уязвимостей MASVS/MASWE с помощью…
majd/ipatoolИнструмент командной строки, позволяющий искать приложения для iOS, iPadOS, tvOS, watchOS, visionOS и macOS в App Store и скачивать пакеты приложений…
alonemonkey/frida-ios-dumpExtracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.
pxb1988/dex2jarИнструменты для работы с Android .dex и Java .class файлами
sensepost/objectionИнструментарий для исследования мобильных приложений на базе Frida, предназначенный для оценки безопасности iOS и Android. Обход SSL-пиннинга, дамп…
androguard/androguardОбратная разработка и пентестинг для Android-приложений
simoneavogadro/android-reverse-engineering-skillДекомпилирует APK/XAPK/JAR/AAR файлы Android и извлекает HTTP API, шаблоны аутентификации и потоки вызовов с использованием jadx, с устойчивым к R8…
azeemidrisi/phonesploit-proУниверсальный хакерский инструмент для удалённого захвата управления Android-устройствами.
lief-project/liefКроссплатформенная библиотека для анализа, модификации и абстракции исполняемых форматов ELF, PE и MachO. Поддерживает API на C++, Python и Rust с…
tanprathan/mobileapp-pentest-cheatsheetШпаргалка по пентесту мобильных приложений создана для предоставления краткого набора ценной информации по конкретным темам тестирования мобильных…
