mobile-security

Mobile Security Framework (MobSF) es un framework automatizado y completo para pruebas de penetración, análisis de malware y evaluación de seguridad de aplicaciones móviles (Android/iOS/Windows), capaz de realizar análisis estáticos y dinámicos.

Código fuente para Hacker101.com, un curso gratuito en línea de seguridad web y móvil.

La Guía de Pruebas de Seguridad de Aplicaciones Móviles de OWASP (MASTG) es un manual completo para las pruebas de seguridad de aplicaciones móviles y la ingeniería inversa. Describe los procesos técnicos para verificar las debilidades de la Enumeración de Debilidades de Seguridad Móvil de OWASP (MASWE), las cuales están alineadas con OWASP MASVS.

Plataforma de control de dispositivos full-stack para Android: escritorio remoto WebRTC/H.264, automatización de UI/OCR/coincidencia de imágenes, MITM en un clic, Frida integrado, redes proxy/VPN/frp/P2P, MCP/Agent, más de 160 API, diseñada para clústeres de múltiples dispositivos e implementaciones de ingeniería.

Escaneo de archivos APK en busca de URI, puntos de acceso y secretos.

El descompilador de Android más rápido y potente (herramienta nativa que funciona sin Java VM) para archivos APK, DEX, ODEX, OAT, JAR, AAR y CLASS. Soporta detección de comportamiento malicioso, detección de fugas de privacidad, detección de vulnerabilidades, resolución de rutas, identificación de empaquetadores, seguimiento de variables, desofuscación, scripts en Python y Java, extracción de memoria del dispositivo, descifrado y cifrado de datos, etc.

Un esfuerzo por construir un único lugar para todo el material útil relacionado con la seguridad en Android e iOS. Todas las referencias y herramientas pertenecen a sus respectivos propietarios. Solo lo mantengo.

Runtime Mobile Security (RMS) 📱🔥: una potente interfaz web que te ayuda a manipular aplicaciones de Android e iOS en tiempo de ejecución

Framework de ingeniería inversa para Flutter.

Ejemplos de Frida hechos a mano

Suite de pruebas de seguridad móvil de código abierto para iOS y Android. Anteriormente conocido como Passionfruit

Un gran recurso de aprendizaje con laboratorios para jugadores de seguridad ofensiva.

Reversense (Dexcalibur2) es una reescritura y replanteamiento completo de Dexcalibur. Reversense es una plataforma de inteligencia binaria que automatiza la ingeniería inversa de aplicaciones móviles y embebidas.

Perspectivas de seguridad en Android en todo el espectro.

Potente herramienta de reempaquetado de Frida para iOS y Android. Modifica fácilmente los servidores de Frida para mejorar el sigilo y evadir detecciones. Simplifica la ingeniería inversa y las pruebas de seguridad.

Servidor MCP para el plugin JADX-AI.

Aplicación Android vulnerable de Oversecured

Jackhammer: una herramienta de evaluación y gestión de vulnerabilidades de seguridad para resolver los problemas de los equipos de seguridad.

Extensión no oficial de frida para VSCode