APKiD

APKiD APKiD te proporciona información sobre cómo se hizo un APK. Identifica muchos compiladores, empaquetadores, ofuscadores y otras cosas extrañas. Es el PEiD para Android. Para obtener más información sobre para qué se puede utilizar esta herramienta, consulte: Huellas digitales de compiladore...

deep-C

Deep-C Deep-C es un Framework de Explotación de Deep Links en Android que descompila APKs automáticamente, identifica puntos de entrada de deep links expuestos e inseguros, valida la explotabilidad mediante análisis estático y verificación opcional de IA , y genera Pruebas de Concepto PoCs...

NinjaDroid

NinjaDroid NinjaDroid es una herramienta simple para la ingeniería inversa de paquetes APK de Android. Publicado en: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta root@kitploit: Resumen NinjaDroid utiliza AXMLParser junto con una serie de scripts de Python basados ...

APKDeepLens

APKDeepLens Información de seguridad de Android en espectro completo. Características • Detección • Instalación • Uso • Informes Presentado enBlack Hat MEA 2023 y Black Hat ASIA 2024 ¿Qué es APKDeepLens? APKDeepLens es una herramienta de análisis estático basada en Python para archivos APK de...

SSLPinDetect

🔒 Detector de SSL Pinning SSLPinDetect es una herramienta para analizar APKs de Android y detectar implementaciones de SSL Pinning mediante el escaneo de patrones conocidos en código smali descompilado. Ayuda a investigadores de seguridad y testers de penetración a identificar los mecanismos de S...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

quark-engine

Presentación de informes de análisis de familias de malware Inicio Rápido Paso 1. Instalar mediante PyPi Instala la última versión de Quark Engine: root@kitploit: $ pip3 install -U quark-engine Paso 2. Descargar las últimas reglas Obtén la base de datos de reglas más reciente: root@kitploit: $...

mobileAudit

Mobile Audit MobileAudit - SAST and Malware Analysis for Android Mobile APKs A Django web application to perform static analysis and detect malicious content inside Android APKs. The project extracts app metadata, scans source code for weaknesses, and aggregates results SAST findings, best...

droidcarve

DroidCarve DroidCarve es capaz de analizar un archivo APK de Android y automatizar ciertas tareas de ingeniería inversa. Este repositorio contiene el componente servidor y el componente cliente. El Frontend El frontend es una aplicación React, que puedes encontrar en la subcarpeta client/. El...

org.cowpoop.moooooo

org.cowpoop.moooooo APK de Android basada en información pública que utiliza el exploit DirtyCOW CVE-2016-5195 ESTA ES ACTUALMENTE UNA APLICACIÓN QUE NO FUNCIONA LA ELIMINARÉ UNA VEZ QUE LAS PRUEBAS TENGAN ÉXITO...

apk-mitm

apk-mitm Una aplicación CLI que prepara automáticamente archivos APK de Android para inspección HTTPS Inspeccionar el tráfico HTTPS de una aplicación móvil usando un proxy es probablemente la forma más fácil de descubrir cómo funciona. Sin embargo, con la Network Security Configuration introducid...

backdoor-apk

backdoor-apk backdoor-apk es un script de shell que simplifica el proceso de añadir una puerta trasera a cualquier archivo APK de Android. Los usuarios de este script de shell deben tener conocimientos prácticos de Linux, Bash, Metasploit, Apktool, el SDK de Android, smali, etc. Este script de...

AndroPyTool

AndroPyTool ¡Actualización! Las imágenes de DroidBox fueron corregidas. El análisis dinámico ya funciona. Esta es una herramienta para extraer características estáticas y dinámicas de APKs de Android. Combina diferentes herramientas de análisis de aplicaciones Android conocidas como DroidBox,...

kwetza

Introducción Por Chris Le Roy @brompwnie [email protected] Kwetza es una herramienta que permite infectar una aplicación Android existente con un payload de Meterpreter. ¿Qué hace? Kwetza infecta una aplicación Android existente con plantillas de payload personalizadas o predeterminadas para...

Obfu-DE-Scate

🤖 ObfuDEscate: A De-obfuscation and Comparison tool for Android APKs. 📱 ObfuDEscate is a Python tool designed to simplify the process of de-obfuscating and comparing two versions of an Android APK - even if the functions have been renamed as part of obfuscation. With fuzzy comparison logic,...

CVE-2024-50657

CVE-2024-50657: Control de Acceso Incorrecto en la apk de Owncloud Un problema en la apk de Owncloud para Android v.4.4.1 permite a un atacante físicamente cercano escalar privilegios a través de la clase PassCodeViewModel, específicamente en el método checkPassCodeIsValid. Tipo de Vulnerabilidad...

jadx-ai-mcp

JADX-AI-MCP（Zin MCP Suite 的一部分） ⚡ 全自动 MCP 服务器 + JADX 插件，通过 MCP 与 LLM 通信，使用 Claude 等 LLM 分析 Android APK — 轻松发现漏洞、分析 APK 并进行逆向工程。 ⭐ 贡献者 感谢这些出色的贡献者 ⭐ ljt270864457 | p0px | bx33661 | Haicaji | !https://assets.kitploit.com/production/pub...

ReverseAPK

ReverseAPK Créditos: @xer0dayz Sitio web: https://sn1persecurity.com Versión: 1.2 ACERCA DE: Analice rápidamente y realice ingeniería inversa de aplicaciones Android. CARACTERÍSTICAS: Muestra todos los archivos extraídos para facilitar la referencia. Descompila automáticamente archivos APK a...

slicer

Slicer 一个用于自动化 APK 文件信息收集过程的工具。 Slicer 接收一个已解压 APK 文件的路径，然后返回所有被导出、权限为 null 且可以被外部调用的 activity、receiver 和 service。 注意 ：APK 必须通过 jadx 或 apktool 解压。 目录 Slicer 目录 摘要 特性 安装 用法 用法示例 鸣谢 贡献 支持 摘要 为什么？ 我大约三周前（2020 年 6 月）开始做漏洞赏金，并一直尽力研究 Android...

CVE-2024-54916

CVE-2024-54916: Omisión de Autenticación en Telegram APK Un problema en la clase SharedConfig de Telegram Android APK v.11.7.0 permite a un atacante físicamente cercano omitir la autenticación y escalar privilegios manipulando el valor de retorno del método checkPasscode. Tipo de Vulnerabilidad...