Awesome GitHub RepositoriesAndroid Exploitation Frameworks

PhoneSploit-Pro es un kit de herramientas de explotación y administración remota para Android. Proporciona un sistema para controlar remotamente dispositivos Android y extraer datos utilizando el protocolo Android Debug Bridge. El proyecto se integra con Metasploit para automatizar la creación e instalación de payloads, estableciendo sesiones persistentes de comando y control. También incluye un escáner de dispositivos de red para identificar hosts Android activos en redes locales mediante el sondeo de puertos TCP. El kit de herramientas cubre una amplia gama de capacidades administrativas y forenses, incluyendo ejecución remota de shell, gestión de aplicaciones y control del estado del hardware. Permite la extracción de datos de usuario como mensajes y contactos, así como el monitoreo en tiempo real a través de duplicación de pantalla y transmisión de audio y video en vivo desde la cámara del dispositivo. El software incluye utilidades de automatización para detectar el sistema operativo del host e instalar las dependencias binarias requeridas.

AhMyth-Android-RAT es una herramienta de administración remota y framework diseñado para desplegar y controlar troyanos de acceso remoto en sistemas operativos Android. Funciona como una suite de gestión de dispositivos remotos que empareja un panel de control de escritorio con un cliente móvil para gestionar y monitorizar hardware Android. El sistema incluye un generador de APK de Android utilizado para construir paquetes de aplicaciones personalizados que establecen conexiones remotas entre un dispositivo objetivo y un controlador. Esto permite la generación de paquetes de puerta trasera para facilitar la administración remota. El framework cubre capacidades para la gestión remota de dispositivos, ejecución de comandos y la generación de paquetes de aplicaciones objetivo.

Drozer es un framework de pruebas de seguridad y analizador de tiempo de ejecución para aplicaciones y dispositivos Android. Funciona como un framework de gestión de exploits y un conjunto de herramientas de seguridad utilizado para identificar vulnerabilidades, configuraciones erróneas y fugas de información dentro del sistema operativo Android y sus aplicaciones instaladas. El framework permite la simulación del comportamiento de las aplicaciones y la interacción con puntos finales de comunicación para detectar fallos de seguridad. Gestiona la ejecución, el análisis y el intercambio de exploits públicos para la investigación de seguridad móvil. El sistema proporciona capacidades para la auditoría de aplicaciones, la investigación de vulnerabilidades y la ejecución de módulos de seguridad especializados. Esto incluye la capacidad de interactuar con el tiempo de ejecución de Android y la shell del dispositivo para evaluar el estado de seguridad del hardware y el software.