چرا Burp هیچی نشون نمی‌ده؟!
اگه تست نفوذ موبایل کار کرده باشی، احتمالاً این سناریو برات آشناست:
✅ پروکسی ست
✅ CA نصب
✅ Burp روشن
ولی…
❌ هیچ ترافیکی نمیاد!
خیلیا اینجا فکر می‌کنن:
«وای این اپ خیلی امنه 😐»
اما خبر خوب 👇
تو اکثر مواقع مشکل از امن بودن اپ نیست — از روش interception ماست.
توی این سری پست می‌خوایم مقاله زیر رو شیر فهم باز کنیم و ببینیم چطور ترافیک اپ‌های مدرن رو بگیریم 👇
پست بعدی: روش کلاسیک interception اصلاً چی بود؟
#MobilePentest #BurpSuite #AndroidSecurity #iOSSecurity
📡 @androidSec_fa
اگه تست نفوذ موبایل کار کرده باشی، احتمالاً این سناریو برات آشناست:
✅ پروکسی ست
✅ CA نصب
✅ Burp روشن
ولی…
❌ هیچ ترافیکی نمیاد!
خیلیا اینجا فکر می‌کنن:
«وای این اپ خیلی امنه 😐»
اما خبر خوب 👇
تو اکثر مواقع مشکل از امن بودن اپ نیست — از روش interception ماست.
توی این سری پست می‌خوایم مقاله زیر رو شیر فهم باز کنیم و ببینیم چطور ترافیک اپ‌های مدرن رو بگیریم 👇
پست بعدی: روش کلاسیک interception اصلاً چی بود؟
#MobilePentest #BurpSuite #AndroidSecurity #iOSSecurity
📡 @androidSec_fa
👍5
بچه‌ها این یه ایجنت برای پیدا کردن باگ روی اپلیکیشن اندرویدی که نیازمند یک api key از سایت anthropic یا همون کلاد هستش. اگه خواستید می‌تونید بررسی کنید و تستش کنید.
🔗 لینک مقاله: https://ivrodriguez.com/introducing-mobhunt/
🔗 لینک ریپوزیتوری گیت‌هاب: Https://github.com/ivRodriguezCA/MobHunt
🆔 @androidSec_fa
#MobHunt #MobileSecurity #BugBounty #AndroidSecurity #iOSSecurity #AI #ClaudeCode #StaticAnalysis #AgenticAI
🔗 لینک مقاله: https://ivrodriguez.com/introducing-mobhunt/
🔗 لینک ریپوزیتوری گیت‌هاب: Https://github.com/ivRodriguezCA/MobHunt
🆔 @androidSec_fa
#MobHunt #MobileSecurity #BugBounty #AndroidSecurity #iOSSecurity #AI #ClaudeCode #StaticAnalysis #AgenticAI
Ivrodriguez
Introducing MobHunt: agentic mobile bug bounty hunting
tl;dr I built an agentic mobile security research system that runs the whole mobile bug bounty pipeline, from scoping a program to writing the report. Here is what happened when I pointed it at real programs.
👍4