معرفی ابزار clsdumper

ابزار clsdumper یک ابزار Dynamic DEX Dumper برای اندروید است که با استفاده از Frida، فایل‌های DEX لودشده در زمان اجرای اپلیکیشن را استخراج می‌کند.

📌 کاربرد اصلی

🔵 مناسب Reverse Engineering اپ‌های اندرویدی
🔵 استخراج کد از اپ‌های Obfuscated / Protected
🔵 تحلیل کدهایی که در APK اولیه وجود ندارند ولی در Runtime لود می‌شوند


😎برخلاف ابزارهای استاتیک، clsdumper روی حافظه‌ی اپ در حال اجرا کار می‌کند و می‌تواند DEXهایی را بگیرد که ابزارهای معمولی به آن‌ها دسترسی ندارند.

🛠️ نحوه استفاده (خلاصه)

نیاز به دستگاه یا امولاتور Rooted

اجرای frida-server

اجرای ابزار با نام پکیج یا PID اپ:

clsdumper com.example.app

✅ مناسب برای

🔴 Android Security Researchers
🔴 Malware Analysis
🔴 Penetration Testing موبایل


🔗 GitHub:
https://github.com/TheQmaks/clsdumper

@androidSec_fa

📦 ابزار ipatool چیه؟
ابزار ipatool یه ابزار خط فرمان (CLI) متن‌بازه که بهت اجازه می‌ده از App Store اپ‌های iOS رو دانلود کنی و خروجی فایل IPA بگیری.

🔹 با Apple ID لاگین می‌کنی
🔹 اپ‌ها رو سرچ می‌کنی
🔹 نسخه‌های مختلفشون رو می‌بینی
🔹 و IPA اپ‌هایی که قبلاً با اکانتت خریدی رو دانلود می‌کنی

⚠️ نکات مهم:
🔴 برای کرک یا دانلود رایگان اپ‌های پولی نیست ❌
🔴 فقط اپ‌هایی که قبلاً با Apple ID خودت گرفتی
🔴 فایل‌های IPA معمولاً Encrypted هستن
🔴 استفاده از Apple ID شخصی = ریسکی هستش

🛠 نوشته‌شده با Go
💻 اجرا روی Windows / macOS / Linux

🔗 گیت‌هاب:

https://github.com/majd/ipatool

📌 مناسب برای: دولوپرها، آرشیو نسخه‌های قدیمی اپ‌ها، یا کسایی که IPA لازم دارن.

#ios@androidSec_fa #ipa

@androidSec_fa

🚨 Vulnerability Breakdown
در ابزار MobSF یک (XSS) در فرآیند تحلیل اپلیکیشن‌های اندرویدی شناسایی شده.

📌 Root Cause
ابزار MobSF در مرحله‌ی تحلیل AndroidManifest.xml، مقدار فیلد android:host (در intent-filter مربوط به dialer code) را بدون sanitize یا escape مناسب مستقیماً در HTML گزارش نهایی inject می‌کرد.

در نتیجه:
اگر APK شامل payload جاوااسکریپتی در این فیلد باشد
و کاربر گزارش HTML را باز کند
➡️ کد JavaScript به‌صورت stored XSS در context کاربر
اجرا می‌شود.

🧠 Attack Scenario
🔴 فرد Attacker یک APK با مقدار مخرب در android:host می‌سازد
🔴 فایل APK در MobSF آپلود می‌شود
🔴 ابزار MobSF گزارش HTML تولید می‌کند
🔴 محتوا Payload داخل گزارش persist می‌شود
🔴 با باز شدن گزارش:
👊 اجرای JS
👊 سرقت session / cookies
👊 یا انجام actions در context کاربر

🛠️ Fix
این مشکل در نسخه 4.4.5 با اعمال escaping مناسب روی ورودی‌ها رفع شده است.

✅ Mitigation
فوراً MobSF را به نسخه ≥ 4.4.5 ارتقا دهید


https://github.com/advisories/GHSA-8hf7-h89p-3pqj

@androidSec_fa

📢 کنفرانس رایگان امنیت موبایل!
دوستان، یه ایونت فوق‌العاده برای علاقه‌مندان به امنیت سایبری 🎯
📅 تاریخ: ۳–۴ مارس ۲۰۲۶
🎤 موضوع: امنیت اپ‌های موبایل، هک اخلاقی، AI و CTF
👨‍💻 مخصوص هکرهای اخلاقی، دولوپرها و هر کسی که می‌خواد امنیت موبایل رو یاد بگیره!
👉 ثبت‌نام رایگان:

https://www.mobilehackinglab.com/mobile-hacking-conference-registration


#hack #mobile-hacking


@androidSec_fa

📁 Little File Explorer
یه فایل‌منیجر فوق‌سبک و متن‌باز برای اندروید
بدون تبلیغ، بدون شلوغ‌کاری، بدون دسترسی‌های عجیب
مناسب گوشی‌های ضعیف یا کسایی که سادگی و حریم خصوصی براشون مهمه.

🔗 لینک گیت‌هاب:

https://github.com/martinmimigames/little-file-explorer

#file_explorer #apk #github

@androidSec_fa

🚀 🔐 Shannon – هکر هوش مصنوعی برای پیدا کردن باگ‌ ها!

این ریپوزیتوری یک ابزار کاملاً خودکار تست نفوذ مبتنی بر هوش مصنوعی برای نرم‌افزارهای وب هست که هدفش اینه قبل از اینکه مهاجم‌ها به برنامه‌ات نفوذ کنن، اون رو بشکنه! 👇🏼

🔍 چی کار می‌کنه؟
• به‌صورت خودکار نقاط ضعف امنیتی وب‌اپ رو پیدا می‌کنه.
• فقط هشدار نمی‌ده – واقعاً Exploit اجرا می‌کنه تا ثابت کنه آسیب‌پذیری واقعی هست.
• می‌تونه با لاگین، عبور از احراز هویت، XSS، Injection، SSRF و بقیه حملات تست کنه.

💡 چرا مهمه؟
توی دنیای امروز که تیم‌ها سریع کد می‌زنن و هر روز منتشر می‌کنن، تست نفوذ سنتی فقط سالی یه بار انجام می‌شه. Shannon می‌تونه این فاصله رو پر کنه و به‌صورت مداوم امنیت رو بسنجـه.

📊 طبق بنچمارک‌ها، حتی توی معیارهای معروف تست نفوذ هم نتیجه‌ی خوبی گرفته (~۹۶٪ موفقیت).

📦 این نسخه رایگان (Lite) هست و خودت می‌تونی ریشه‌ای تستش کنی. نسخه‌ی حرفه‌ای هم برای تیم‌های بزرگ‌تر در دسترسه.
👉🏻 لینک ریپو:

https://github.com/KeygraphHQ/shannon

#shannon #ai #pentest

@androidSec_fa

🔎 What is TheBigBrother?
🧠 The Big Brother V3.0 یک پلتفرم پیشرفته جمع‌آوری اطلاعات (OSINT) است طراحی شده.

✨ ویژگی‌های اصلی این ابزار:

📍 OSINT Reconnaissance:
• جمع‌آوری اطلاعات با فنون مختلف
• بررسی هویت دیجیتال و دنبال کردن آثار آنلاین افراد

🌐 Username Enumeration:
• جستجوی نام‌کاربری در بیش از 473+ پلتفرم مختلف

📸 Quad-Vector Visual Intelligence:
• جستجوی تصاویر معکوس (Reverse Image Search) از چند منبع متفاوت

✈️ Sky Radar Tracking:
• رهگیری و نمایش پروازها و داده‌های هواپیماها (Real-Time)

💼 Crypto Wallet Analysis:
• تحلیل آدرس‌های ارز دیجیتال و ارتباطات آن‌ها

🔍 Network Reconnaissance:
• اسکن پورت‌ها، استخراج DNS و اطلاعات شبکه

📷 EXIF Extraction:
• خواندن اطلاعات پنهان داخل عکس‌ها

🛠️ Advanced Dorking:
• جستجوی تخصصی (Google Dorks) برای استخراج اطلاعات بیشتر

📦 تکنولوژی‌ها:
Python، Docker، Playwright و رابط 3D تعاملی / داشبورد هوش بصری

📌 لینک ریپو:

https://github.com/chadi0x/TheBigBrother

#osint #thebigbrother #exit

@androidSec_fa

🚀 CyberStrikeAI | آینده تست نفوذ با هوش مصنوعی

تا حالا فکر کردی یه AI بتونه خودش تست نفوذ انجام بده؟ 🤖💥
پروژه CyberStrikeAI دقیقاً همین کار رو می‌کنه!
این ابزار که با زبان Go نوشته شده، یک پلتفرم قدرتمند Pentest مبتنی بر هوش مصنوعی هست که می‌تونه با دریافت دستور از کاربر، خودش تصمیم بگیره از چه ابزارهایی استفاده کنه و مرحله‌به‌مرحله تست امنیتی رو جلو ببره.

🧠 ویژگی‌های جذابش:
✅ پشتیبانی از مدل‌های هوش مصنوعی (GPT / Claude / DeepSeek و مدل‌های سازگار با OpenAI)
✅ ادغام بیش از 100 ابزار امنیتی مختلف
✅ اجرای زنجیره حمله به‌صورت خودکار
✅ گزارش‌گیری حرفه‌ای + نمایش Attack Path
✅ رابط وب و CLI
✅ مناسب برای Pentesterها، Red Team، CTF و آموزش امنیت
🎯 کاربردها: • تست نفوذ وب و شبکه
• کشف آسیب‌پذیری‌ها
• اتوماسیون فرایندهای امنیتی
• تمرین و آزمایش در محیط‌های لابراتواری

📂 لینک پروژه:

https://github.com/Ed1s0nZ/CyberStrikeAI

#CyberSecurity
#Pentest
#BugBounty
#AI
#Hacking
#CTF
#Automation
#CyberStrikeAI

@androidSec_fa

🚀 اجرای OpenClaw روی اندروید + مدیریت از طریق واتساپ

ابزار OpenClaw یک AI Agent ماژولار و چندکاناله است که می‌تواند از طریق پیام‌رسان‌ها، API، Webhook، ترمینال و سرویس‌های دیگر فرمان بگیرد و آن را اجرا کند.

در این ریپو اسکریپتی ارائه می‌دهد که OpenClaw را داخل Termux روی اندروید نصب و اجرا می‌کند (بدون نیاز به روت).

🖥 یکی از قابلیت‌های مهمش اینه که بعد از اجرا، یک پنل مدیریتی لوکال (Local Web Panel) روی خود گوشی بالا می‌آورد و میتونی از طریق واتساپ و یک دیوایس دیگه بهش متصل بشی و دستور اجرا کنی.

برای پنل:
🔹 از طریق مرورگر گوشی می‌توانی وارد داشبورد شوی
🔹 وضعیت Agent، لاگ‌ها، کانال‌های متصل و تنظیمات را مدیریت کنی

این Agent به واتساپ متصل می‌شود
⚙️ بسته به مجوزهایی که به termix:api داده شده، می‌تواند:
• پیام پردازش کند
• فایل تحلیل کند
• نوتیفیکیشن‌ها را بخواند
• اسکریپت اجرا کند
• و به سرویس‌های دیگر متصل شود

https://github.com/androidmalware/OpenClaw_Termux

https://www.mobile-hacker.com/2026/02/11/how-to-install-openclaw-on-an-android-phone-and-control-it-via-whatsapp/

@androidSec_fa

🌟 بهترین مرجع رایگان برای یادگیری System Design و آمادگی برای مصاحبه‌های فنی!
📚 این ریپو شامل لیست عظیمی از منابع رایگان مثل:
مفاهیم کلیدی طراحی سیستم (Scalability، Load Balancing، Caching و …)
قطعات ساخت سیستم‌های واقعی
الگوهای معماری و tradeoff‌ها
پروژه‌ها و سوالات طراحی سیستم
کانال‌های YouTube، مقالات، کتاب‌ها و نکات مصاحبه
🚀 فوق‌العاده برای: ✔️ تازه‌کارها
✔️ آماده‌سازی مصاحبه در شرکت‌های بزرگ
✔️ ارتقای مهارت Backend / Distributed Systems
⭐ بیش از 20k ستاره ⭐ ⭐ در GitHub 🚀
github.com
👉 لینک ریپو و دسترسی به منابع کامل:

https://github.com/ashishps1/awesome-system-design-resources

@androidSec_fa

ابزار Pangolin یه ابزار Secure Remote Access هست.
کارش چیه ساده بگم؟
به جای اینکه: به کاربر VPN بدی و کل شبکه رو جلوش باز کنی 👎
میاد: فقط همون سرویسی که اجازه داره رو جلوش باز می‌کنه 👍
ترکیب چی‌هاست؟
تونل امن (روی WireGuard)
دسترسی بر اساس هویت کاربر
امکان اجرا به صورت Self-Hosted
سناریو واقعی
مثلاً:
🔹 یه Dev باید فقط به سرور Git وصل شه
🔹 یه DBA فقط به دیتابیس
🔹 یه ادمین فقط به SSH یه سرور خاص
با VPN معمولی همه‌شون عضو شبکه میشن.
با Pangolin هرکدوم فقط resource خودشونو می‌بینن.
چرا برای تیم امنیت جذابه؟
سطح حمله کمتر میشه
lateral movement سخت‌تر میشه
دسترسی‌ها دقیق تعریف میشه
قابل اجرا روی زیرساخت خودت


https://github.com/fosrl/pangolin?tab=readme-ov-file

@androidSec_fa

📌 ابزار Androidmeda — ابزار AI-محور برای دی‌اوبفوسکیت کردن (خوانا کردن) کد اپ‌های اندروید و پیدا کردن باگ یا ضعف‌های امنیتی.

🔵 ابتدا APK رو با ابزار decompiler مثل jadx به کد تبدیل می‌کنی، سپس Androidmeda با کمک مدل‌های هوش مصنوعی (ChatGPT, Gemini, Claude یا مدل‌های محلی) نام متغیرها و توابع رو معنی‌دار می‌کنه، کد رو قابل فهم‌تر می‌سازه و حتی ریسک‌های امنیتی رو گزارش می‌ده.

🛠️ کاربردها:
📦 فهم بهتر کدهای آبفوسک‌شده (مثل برنامه‌های محافظت‌شده یا بدافزار)
🔍 یافتن آسیب‌پذیری‌ها و مشکلات امنیتی در اپ‌ها
🧪 کمک به ریورس‌انجینیرها و محققان امنیت موبایل
⚙️ روش استفاده کلی (کوتاه):
APK رو با decompiler (مثل jadx) به سورس تبدیل کن.
ابزار رو اجرا کن و بهش مسیر سورس و مدل LLM بده (مثلاً GPT-4).
خروجی شامل کد خواناتر و گزارش امنیتی خواهد بود.
👉 مناسب برای محققان امنیت، ریورس‌انجینرها و کسانی که می‌خوان ساختار داخلی برنامه‌های اندروید رو بهتر بفهمن.

لینک ریپو:

https://github.com/In3tinct/Androidmeda

@androidSec_fa