tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say sudo dnf install tcpflo...

scrounger

Description Scrounger - una persona que toma prestado de otros o vive a costa de ellos. No hay mejor descripción para esta herramienta por dos razones principales: la primera es porque esta herramienta se inspira en muchas otras herramientas ya publicadas; la segunda, porque vive de las...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

morf

MORF 移动端侦察框架 一款用于移动应用分析的强大进攻性安全工具包 发现机密。保护应用。确保持续安全。 📋 目录 💡 概述 🚀 快速开始 🔍 主要功能 🏗️ 架构 📋 常见用例 📦 安装 前提条件 方式 1：Docker（推荐） 方式 2：运行脚本 环境配置 🖥️ 使用方法 Web 界面 命令行界面 🏆 会议认可 🛣️ 开发路线图 👨‍💻 作者 📄 许可证 🙏 致谢 💡 概述 MORF 是一款先进的移动安全分析工具 ，能够自动发现 Android 和 iOS 应用程序中的敏感信息。专为安全专家、渗透测试人员和开发者设计，MORF 提供对移动应用安全态势的全面洞察。 🚀 快速开始 使用...

mhf

移动端辅助框架 是一个自动化识别移动应用程序所用框架/技术的工具。此外，它有助于查找敏感信息或为使用识别的平台提供建议。 工作原理？ 该工具搜索与移动应用开发中使用的技术相关的文件，例如配置文件、资源文件和源代码文件。 示例 Cordova 搜索文件： index.html cordova.js cordovaplugins.js React Native Android & iOS 搜索文件 Android 文件： libreactnativejni.so index.android.bundle iOS 文件： main.jsbundle 安装 ❗运行 Apktool 至少需要 Ja...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

simvyn

simvyn Herramienta universal de desarrollo móvil — controla simuladores iOS, emuladores Android y dispositivos reales desde un único panel y CLI Tabla de Contenidos Inicio Rápido Instalación Agentes de Codificación con IA Características Demostraciones de Módulos Guía de Colecciones Referencia de...

AppInfoScanner

语言/Language : 简体中文 | English 该项目目前仅仅是规划项目中的冰山一角，如果您对此项目感兴趣或者想参与后续项目的开发工作或者翻译工作中，请发送邮件至[email protected]说明你的能力和诉求。 AppInfoScanner 一款适用于以HW行动/红队/渗透测试团队为场景的移动端Android、iOS、WEB、H5、静态网站信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、状态信息等。 官网/文档站 :...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

Brida

Brida Brida 是一款 Burp Suite 扩展，作为 Burp Suite 和 Frida 之间的桥梁，让你在篡改应用程序与其后端服务/服务器之间交换的流量时，使用和操作应用程序自身的方法。它支持 Frida 支持的所有平台（Windows、macOS、Linux、iOS、Android 和 QNX）。 Brida 理念 这个想法源于在分析某些使用随机密钥进行强对称加密的移动应用时产生的一个需求：在不知道正确密钥的情况下，所有数据都无法通过 Burp...

GeckoDroid

GeckoDroid Cliente móvil para Adaptix C2 Framework. Acceso completo de operador desde tu dispositivo Android. Qué hace GeckoDroid te da control sobre tu servidor Adaptix C2 desde cualquier lugar. En lugar de estar frente al cliente de escritorio, puedes gestionar las operaciones sobre la marcha...

finalrun-agent

finalrun.app • Documentación • Blog • Lista de espera de dispositivos en la nube • Únete a la comunidad de Slack Síguenos en finalrun-agent es una CLI impulsada por IA que prueba tus aplicaciones Android e iOS usando lenguaje natural. Escribes una prueba en inglés sencillo en YAML, FinalRun lanza...

trueseeing

自述文件 trueseeing 是一款快速、准确且坚韧的 iOS/Android 应用漏洞扫描器。我们在 Android 的 Dalvik 虚拟机层面运行——即，我们不关心目标应用是否被混淆。 功能特性 目前我们能够： 自动扫描应用漏洞，以 HTML/JSON/文本格式输出报告（见下文） 对应用进行操作以简化分析：例如启用调试位、启用完整备份、禁用 TLS 证书绑定、操纵目标 API 级别、注入 frida-gadget 等。 检查应用的一般信息 通过调试接口复制应用数据进出 搜索特定的调用/常量/sput/iput 推导操作参数的常量/类型集 扫描原生代码的 API/私有调用（注意：你...

SecurityShepherd

OWASP Security Shepherd El Proyecto OWASP Security Shepherd es una plataforma de entrenamiento en seguridad de aplicaciones web y móviles. Security Shepherd ha sido diseñado para fomentar y mejorar la conciencia de seguridad entre un grupo demográfico de variados conjuntos de habilidades. El...

MobileHackersWeapons

A collection of awesome tools used by Mobile hackers. Happy hacking , Happy bug-hunting! Family project Table of Contents Weapons Contribute Thanks to contributor Weapons Attributes | Attributes ---|--- Types| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target,...

medusa

Patrocinado por: MEDUSA Un marco de automatización modular y repositorio de scripts para pruebas en tiempo real e investigación de aplicaciones Android e iOS, diseñado para probadores de penetración y analistas de malware. Permite conectar módulos para eludir protecciones como SSL pinning,...

APKDeepLens

APKDeepLens 全方位Android安全洞察。 功能 • 检测一览 • 安装 • 使用 • 报告 曾在Black Hat MEA 2023 和 Black Hat ASIA 2024 上展示 APKDeepLens 是什么？ APKDeepLens 是一个基于 Python 的 Android APK 文件静态分析工具。它使用 JADX 反编译 APK，并执行覆盖 OWASP Mobile Top 10（2024）的深层多层安全扫描。每个发现都带有严重级别（严重/高/中/低/信息）和 OWASP 分类，结果可以导出为 JSON、HTML、PDF 或 TXT 格式。 功能 APK...

MESH

DOCUMENTACIÓN | BARGHEST MESH es una herramienta de red, para apoyar la adquisición forense lógica remota en dispositivos móviles MESH proporciona a los analistas una ruta directa y cifrada hacia dispositivos móviles para depuración inalámbrica, monitoreo de red y adquisición forense, incluso...

mas-crackmes

OWASP MAS Crackmes Este repositorio contiene el código fuente de los OWASP MAS Crackmes. Bienvenido a los MAS Crackmes, también conocidos como UnCrackable Apps, una colección de retos de ingeniería inversa móvil. Estos retos se utilizan como ejemplos a lo largo de la OWASP MASTG. Por supuesto,...

mastg

Guía de Pruebas de Seguridad de Aplicaciones Móviles de OWASP MASTG La Guía de Pruebas de Seguridad de Aplicaciones Móviles de OWASP MASTG es un manual completo para pruebas de seguridad y reverse engineering de aplicaciones móviles. Describe procesos técnicos para verificar las debilidades de la...