NinjaDroid

NinjaDroid NinjaDroid es una herramienta simple para la ingeniería inversa de paquetes APK de Android. Publicado en: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta Resumen NinjaDroid utiliza AXMLParser junto con una serie de scripts de Python basados en aapt, keytoo...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

PulseAPK

PulseAPK PulseAPK es una GUI de nivel profesional para ingeniería inversa de Android y análisis de seguridad, creada con WPF y .NET 8. Combina el poder de apktool con capacidades avanzadas de análisis estático, envueltas en una interfaz de alto rendimiento con estética cyberpunk. PulseAPK optimiz...

Apktool

Apktool Este es el repositorio de Apktool. El sitio web se encuentra en el repositorioapktool.org. Apktool es una herramienta para la ingeniería inversa de aplicaciones Android de terceros, cerradas y binarias. Puede decodificar recursos a su forma casi original y reconstruirlos después de realiz...

YAASA

YAASA YAASA Yet Another APK Static Analyzer es un framework para divertirse analizando APKs. El proyecto utiliza las herramientas siguientes y está construido sobre el framework Django: APKTool: Una herramienta para ingeniería inversa de archivos apk de Android AxmlParserPY: Python AxmlParser...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

apk.sh

🕹️ apk.sh apk.sh es un script de Bash que facilita la ingeniería inversa de aplicaciones Android, automatizando algunas tareas repetitivas como extraer, decodificar, reconstruir y parchear un APK. Features apk.sh básicamente usa apktool para desensamblar, decodificar y reconstruir recursos, y algo...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

backdoor-apk

backdoor-apk backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of...

Apkatshu

Apkatshu Apkatshu es una herramienta para extraer URLs, correos electrónicos, direcciones IP y datos interesantes de archivos APK. Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX or APKTOOL for...

CVE-2024-21633

Ejecución remota de código en MobSF a través de CVE-2024-21633 He encontrado una escritura arbitraria de archivos en apktool y la reporté a través del aviso de seguridad de GitHub. Sabía que muchos proyectos dependían de apktool, pero tras la publicación del aviso y la corrección, no pareció que...

Diggy

Diggy Diggy puede extraer endpoints/URLs de archivos apk. Guarda el resultado en un archivo txt para su posterior procesamiento. Dependencias apktool Uso ./diggy.sh /path/to/apk/file.apk También puedes instalarlo para un acceso más fácil ejecutando install.sh Después de eso, podrás ejecutar Diggy...

Obfuscapk

!IMPORTANT Este proyecto está archivado y ya no recibe mantenimiento. Algunas de las preguntas más frecuentes se responden en FAQ y solución de problemas. Una herramienta de ofuscación de caja negra para aplicaciones Android. Obfuscapk es una herramienta modular de Python para ofuscar aplicacione...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

CVE-2026-39973-PoC

CVE-2026-39973-PoC CVE-2026-39973용 소형 C APK 파일 빌더입니다. 크레딧 OnlyToxi - 경로 관련 도움추후에도 도움 예정 및 정서적 지원. iBotPeaches/Apktool - 문서 및 파싱. 면책 조항 이 도구는 개념 증명PoC 으로, 교육 목적으로만 제작되었습니다! 이 코드와 문서를 작성하는 동안 AI는 사용되지 않았습니다직렬화에 대한 작은 질문 제외. 제 지식은 제한적 입니다. 이것은 제 첫 CVE PoC입니다. 문서에 오류나 누락이 있을 수 있습니다. 서두르고 수면 부족 상태에서...

The vulnerability in the file brut/androlib/res/decoder/ResFileDecoder.java of the Android APK reverse-engineering tool Apktoo,l allows a hacker to write or rewrite any data.

The vulnerability in the brut/androlib/res/decoder/ResFileDecoder.java file of the Apktool tool for reverse-engineering Android APK files is related to an incorrect path limitation for the restricted access directory. Exploiting this vulnerability could allow a malicious actor to write or rewrite...

Exploit for Path Traversal in Apktool

CVE-2026-39973-PoC This is a small C apk file builder for CV...

Linux Distros Unpatched Vulnerability : CVE-2026-39973

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Apktool is a tool for reverse engineering Android APK files. In versions 3.0.0 and 3.0.1, a path traversal vulnerability in...