#1Инструменты для оценки, тестирования и эксплуатации мобильных приложений и устройств (Android, iOS).
Рекомендация Kitploit
pjlantz/droidboxПесочница динамического анализа для Android-приложений, которая отслеживает сетевой трафик, файловые операции, использование криптографических API,…
jsherman212/xnuspyфреймворк для перехвата функций ядра iOS на устройствах, поддерживающих checkra1n
dmayer/idbidb — это инструмент для упрощения некоторых типичных задач по пентесту iOS и исследованию
mozilla/firefox-devtools-mcpModel Context Protocol server for Firefox DevTools - enables AI assistants to inspect and control Firefox browser through WebDriver BiDi
mitmproxy/mitmproxy_rsКомпоненты на Rust для перехвата и перенаправления трафика, обеспечивающие проксирование устройств WireGuard и перенаправление локальных приложений…
synacktiv/frinetТрассировщик на основе Frida для упрощения реверс-инжиниринга на Android, iOS, Linux, Windows и большинстве связанных архитектур.
externalist/exploit_playgroundАнализ публичных эксплойтов или моих 1day-эксплойтов
rezivure/grid-mobileGrid: Мобильное приложение для приватного обмена местоположением на iOS/Android. E2EE с Matrix.
chichou/vscode-fridaНеофициальное расширение frida для VSCode
decaf-project/decafDECAF (сокращение от Dynamic Executable Code Analysis Framework) — это платформа для анализа бинарного кода на основе QEMU. Здесь также находится…
cloudfuzz/android-kernel-exploitationПрактический воркшоп для изучения анализа и эксплуатации уязвимостей ядра Android, с Docker-средой сборки и практическими упражнениями.
fo-000/bluingИнструмент разведки для взлома Bluetooth
cryptax/droidlysisАвтоматизированный инструмент предварительного анализа Android-приложений, который дизассемблирует образцы, извлекает свойства с помощью…
olacabs/jackhammerJackhammer - Один инструмент оценки/управления уязвимостями безопасности для решения всех проблем команды безопасности.
polygraphene/dirtypipe-androidRoot-эксплойт Dirty Pipe для Android (Pixel 6)
firmwire/firmwireFirmWire — это платформа для эмуляции прошивки базовой полосы частот на уровне полной системы, предназначенная для фаззинга, отладки и анализа…
vincentcox/stacoanStaCoAn — это кроссплатформенный инструмент, который помогает разработчикам, охотникам за багами и этичным хакерам проводить статический анализ кода…
owasp/iotgoatПреднамеренно небезопасная прошивка на основе OpenWrt для практического обучения безопасности IoT. Содержит уязвимости, соответствующие OWASP IoT Top…
