Frida Script Collection
40+ scripts Frida para instrumentación dinámica de apps Android/iOS: bypass SSL pinning, root detection, biometric auth, encryption hooks.
Professional offensive security tools & exploit frameworks
40+ scripts Frida para instrumentación dinámica de apps Android/iOS: bypass SSL pinning, root detection, biometric auth, encryption hooks.
Herramienta de análisis estático de aplicaciones iOS (.ipa): extrae binario, analiza entitlements, busca secrets, detecta protecciones.
Guía y scripts para configurar interceptación de tráfico mobile: instalación de CA certs, bypass SSL pinning, proxy routing para Android/iOS.
Tutorial con código fuente para crear RAT Android básico: reverse shell, SMS interception, camera capture, location tracking, persistence.
Scripts para campañas de smishing: envío masivo de SMS via APIs, landing pages mobile-optimized, tracking de clicks y credential capture.
Módulo Magisk que instala herramientas de pentesting en Android rooted: tcpdump, nmap, frida-server, busybox, proxychains.
Guía exhaustiva con 12 técnicas de bypass de SSL pinning en Android e iOS: Frida, Objection, Xposed, manual patching, network-level.
Herramienta para fuzzing de componentes Android exportados: Activities, Services, BroadcastReceivers, ContentProviders. Detecta crashes y data leaks.
Scripts para extracción forense de datos de dispositivos Android rooted: mensajes, contactos, fotos, historial de navegación, apps instaladas.
Laboratorio práctico con 10 binarios vulnerables progresivos: desde stack overflow básico hasta ret2libc. Incluye writeups detallados.
Entorno virtualizado con 5 máquinas Windows + DC para practicar ataques AD: Kerberoasting, AS-REP roasting, DCSync, Golden Ticket.
25 challenges web progresivos: SQLi, XSS, SSTI, SSRF, deserialization, auth bypass. Cada uno con app Docker + writeup.