🚨 Vulnerability Breakdown
در ابزار MobSF یک (XSS) در فرآیند تحلیل اپلیکیشن‌های اندرویدی شناسایی شده.

📌 Root Cause
ابزار MobSF در مرحله‌ی تحلیل AndroidManifest.xml، مقدار فیلد android:host (در intent-filter مربوط به dialer code) را بدون sanitize یا escape مناسب مستقیماً در HTML گزارش نهایی inject می‌کرد.

در نتیجه:
اگر APK شامل payload جاوااسکریپتی در این فیلد باشد
و کاربر گزارش HTML را باز کند
➡️ کد JavaScript به‌صورت stored XSS در context کاربر
اجرا می‌شود.

🧠 Attack Scenario
🔴 فرد Attacker یک APK با مقدار مخرب در android:host می‌سازد
🔴 فایل APK در MobSF آپلود می‌شود
🔴 ابزار MobSF گزارش HTML تولید می‌کند
🔴 محتوا Payload داخل گزارش persist می‌شود
🔴 با باز شدن گزارش:
👊 اجرای JS
👊 سرقت session / cookies
👊 یا انجام actions در context کاربر

🛠️ Fix
این مشکل در نسخه 4.4.5 با اعمال escaping مناسب روی ورودی‌ها رفع شده است.

✅ Mitigation
فوراً MobSF را به نسخه ≥ 4.4.5 ارتقا دهید


https://github.com/advisories/GHSA-8hf7-h89p-3pqj

@androidSec_fa

📢 کنفرانس رایگان امنیت موبایل!
دوستان، یه ایونت فوق‌العاده برای علاقه‌مندان به امنیت سایبری 🎯
📅 تاریخ: ۳–۴ مارس ۲۰۲۶
🎤 موضوع: امنیت اپ‌های موبایل، هک اخلاقی، AI و CTF
👨‍💻 مخصوص هکرهای اخلاقی، دولوپرها و هر کسی که می‌خواد امنیت موبایل رو یاد بگیره!
👉 ثبت‌نام رایگان:

https://www.mobilehackinglab.com/mobile-hacking-conference-registration


#hack #mobile-hacking


@androidSec_fa

📁 Little File Explorer
یه فایل‌منیجر فوق‌سبک و متن‌باز برای اندروید
بدون تبلیغ، بدون شلوغ‌کاری، بدون دسترسی‌های عجیب
مناسب گوشی‌های ضعیف یا کسایی که سادگی و حریم خصوصی براشون مهمه.

🔗 لینک گیت‌هاب:

https://github.com/martinmimigames/little-file-explorer

#file_explorer #apk #github

@androidSec_fa

🚀 🔐 Shannon – هکر هوش مصنوعی برای پیدا کردن باگ‌ ها!

این ریپوزیتوری یک ابزار کاملاً خودکار تست نفوذ مبتنی بر هوش مصنوعی برای نرم‌افزارهای وب هست که هدفش اینه قبل از اینکه مهاجم‌ها به برنامه‌ات نفوذ کنن، اون رو بشکنه! 👇🏼

🔍 چی کار می‌کنه؟
• به‌صورت خودکار نقاط ضعف امنیتی وب‌اپ رو پیدا می‌کنه.
• فقط هشدار نمی‌ده – واقعاً Exploit اجرا می‌کنه تا ثابت کنه آسیب‌پذیری واقعی هست.
• می‌تونه با لاگین، عبور از احراز هویت، XSS، Injection، SSRF و بقیه حملات تست کنه.

💡 چرا مهمه؟
توی دنیای امروز که تیم‌ها سریع کد می‌زنن و هر روز منتشر می‌کنن، تست نفوذ سنتی فقط سالی یه بار انجام می‌شه. Shannon می‌تونه این فاصله رو پر کنه و به‌صورت مداوم امنیت رو بسنجـه.

📊 طبق بنچمارک‌ها، حتی توی معیارهای معروف تست نفوذ هم نتیجه‌ی خوبی گرفته (~۹۶٪ موفقیت).

📦 این نسخه رایگان (Lite) هست و خودت می‌تونی ریشه‌ای تستش کنی. نسخه‌ی حرفه‌ای هم برای تیم‌های بزرگ‌تر در دسترسه.
👉🏻 لینک ریپو:

https://github.com/KeygraphHQ/shannon

#shannon #ai #pentest

@androidSec_fa

🔎 What is TheBigBrother?
🧠 The Big Brother V3.0 یک پلتفرم پیشرفته جمع‌آوری اطلاعات (OSINT) است طراحی شده.

✨ ویژگی‌های اصلی این ابزار:

📍 OSINT Reconnaissance:
• جمع‌آوری اطلاعات با فنون مختلف
• بررسی هویت دیجیتال و دنبال کردن آثار آنلاین افراد

🌐 Username Enumeration:
• جستجوی نام‌کاربری در بیش از 473+ پلتفرم مختلف

📸 Quad-Vector Visual Intelligence:
• جستجوی تصاویر معکوس (Reverse Image Search) از چند منبع متفاوت

✈️ Sky Radar Tracking:
• رهگیری و نمایش پروازها و داده‌های هواپیماها (Real-Time)

💼 Crypto Wallet Analysis:
• تحلیل آدرس‌های ارز دیجیتال و ارتباطات آن‌ها

🔍 Network Reconnaissance:
• اسکن پورت‌ها، استخراج DNS و اطلاعات شبکه

📷 EXIF Extraction:
• خواندن اطلاعات پنهان داخل عکس‌ها

🛠️ Advanced Dorking:
• جستجوی تخصصی (Google Dorks) برای استخراج اطلاعات بیشتر

📦 تکنولوژی‌ها:
Python، Docker، Playwright و رابط 3D تعاملی / داشبورد هوش بصری

📌 لینک ریپو:

https://github.com/chadi0x/TheBigBrother

#osint #thebigbrother #exit

@androidSec_fa

🚀 CyberStrikeAI | آینده تست نفوذ با هوش مصنوعی

تا حالا فکر کردی یه AI بتونه خودش تست نفوذ انجام بده؟ 🤖💥
پروژه CyberStrikeAI دقیقاً همین کار رو می‌کنه!
این ابزار که با زبان Go نوشته شده، یک پلتفرم قدرتمند Pentest مبتنی بر هوش مصنوعی هست که می‌تونه با دریافت دستور از کاربر، خودش تصمیم بگیره از چه ابزارهایی استفاده کنه و مرحله‌به‌مرحله تست امنیتی رو جلو ببره.

🧠 ویژگی‌های جذابش:
✅ پشتیبانی از مدل‌های هوش مصنوعی (GPT / Claude / DeepSeek و مدل‌های سازگار با OpenAI)
✅ ادغام بیش از 100 ابزار امنیتی مختلف
✅ اجرای زنجیره حمله به‌صورت خودکار
✅ گزارش‌گیری حرفه‌ای + نمایش Attack Path
✅ رابط وب و CLI
✅ مناسب برای Pentesterها، Red Team، CTF و آموزش امنیت
🎯 کاربردها: • تست نفوذ وب و شبکه
• کشف آسیب‌پذیری‌ها
• اتوماسیون فرایندهای امنیتی
• تمرین و آزمایش در محیط‌های لابراتواری

📂 لینک پروژه:

https://github.com/Ed1s0nZ/CyberStrikeAI

#CyberSecurity
#Pentest
#BugBounty
#AI
#Hacking
#CTF
#Automation
#CyberStrikeAI

@androidSec_fa

🚀 اجرای OpenClaw روی اندروید + مدیریت از طریق واتساپ

ابزار OpenClaw یک AI Agent ماژولار و چندکاناله است که می‌تواند از طریق پیام‌رسان‌ها، API، Webhook، ترمینال و سرویس‌های دیگر فرمان بگیرد و آن را اجرا کند.

در این ریپو اسکریپتی ارائه می‌دهد که OpenClaw را داخل Termux روی اندروید نصب و اجرا می‌کند (بدون نیاز به روت).

🖥 یکی از قابلیت‌های مهمش اینه که بعد از اجرا، یک پنل مدیریتی لوکال (Local Web Panel) روی خود گوشی بالا می‌آورد و میتونی از طریق واتساپ و یک دیوایس دیگه بهش متصل بشی و دستور اجرا کنی.

برای پنل:
🔹 از طریق مرورگر گوشی می‌توانی وارد داشبورد شوی
🔹 وضعیت Agent، لاگ‌ها، کانال‌های متصل و تنظیمات را مدیریت کنی

این Agent به واتساپ متصل می‌شود
⚙️ بسته به مجوزهایی که به termix:api داده شده، می‌تواند:
• پیام پردازش کند
• فایل تحلیل کند
• نوتیفیکیشن‌ها را بخواند
• اسکریپت اجرا کند
• و به سرویس‌های دیگر متصل شود

https://github.com/androidmalware/OpenClaw_Termux

https://www.mobile-hacker.com/2026/02/11/how-to-install-openclaw-on-an-android-phone-and-control-it-via-whatsapp/

@androidSec_fa

🌟 بهترین مرجع رایگان برای یادگیری System Design و آمادگی برای مصاحبه‌های فنی!
📚 این ریپو شامل لیست عظیمی از منابع رایگان مثل:
مفاهیم کلیدی طراحی سیستم (Scalability، Load Balancing، Caching و …)
قطعات ساخت سیستم‌های واقعی
الگوهای معماری و tradeoff‌ها
پروژه‌ها و سوالات طراحی سیستم
کانال‌های YouTube، مقالات، کتاب‌ها و نکات مصاحبه
🚀 فوق‌العاده برای: ✔️ تازه‌کارها
✔️ آماده‌سازی مصاحبه در شرکت‌های بزرگ
✔️ ارتقای مهارت Backend / Distributed Systems
⭐ بیش از 20k ستاره ⭐ ⭐ در GitHub 🚀
github.com
👉 لینک ریپو و دسترسی به منابع کامل:

https://github.com/ashishps1/awesome-system-design-resources

@androidSec_fa

ابزار Pangolin یه ابزار Secure Remote Access هست.
کارش چیه ساده بگم؟
به جای اینکه: به کاربر VPN بدی و کل شبکه رو جلوش باز کنی 👎
میاد: فقط همون سرویسی که اجازه داره رو جلوش باز می‌کنه 👍
ترکیب چی‌هاست؟
تونل امن (روی WireGuard)
دسترسی بر اساس هویت کاربر
امکان اجرا به صورت Self-Hosted
سناریو واقعی
مثلاً:
🔹 یه Dev باید فقط به سرور Git وصل شه
🔹 یه DBA فقط به دیتابیس
🔹 یه ادمین فقط به SSH یه سرور خاص
با VPN معمولی همه‌شون عضو شبکه میشن.
با Pangolin هرکدوم فقط resource خودشونو می‌بینن.
چرا برای تیم امنیت جذابه؟
سطح حمله کمتر میشه
lateral movement سخت‌تر میشه
دسترسی‌ها دقیق تعریف میشه
قابل اجرا روی زیرساخت خودت


https://github.com/fosrl/pangolin?tab=readme-ov-file

@androidSec_fa

📌 ابزار Androidmeda — ابزار AI-محور برای دی‌اوبفوسکیت کردن (خوانا کردن) کد اپ‌های اندروید و پیدا کردن باگ یا ضعف‌های امنیتی.

🔵 ابتدا APK رو با ابزار decompiler مثل jadx به کد تبدیل می‌کنی، سپس Androidmeda با کمک مدل‌های هوش مصنوعی (ChatGPT, Gemini, Claude یا مدل‌های محلی) نام متغیرها و توابع رو معنی‌دار می‌کنه، کد رو قابل فهم‌تر می‌سازه و حتی ریسک‌های امنیتی رو گزارش می‌ده.

🛠️ کاربردها:
📦 فهم بهتر کدهای آبفوسک‌شده (مثل برنامه‌های محافظت‌شده یا بدافزار)
🔍 یافتن آسیب‌پذیری‌ها و مشکلات امنیتی در اپ‌ها
🧪 کمک به ریورس‌انجینیرها و محققان امنیت موبایل
⚙️ روش استفاده کلی (کوتاه):
APK رو با decompiler (مثل jadx) به سورس تبدیل کن.
ابزار رو اجرا کن و بهش مسیر سورس و مدل LLM بده (مثلاً GPT-4).
خروجی شامل کد خواناتر و گزارش امنیتی خواهد بود.
👉 مناسب برای محققان امنیت، ریورس‌انجینرها و کسانی که می‌خوان ساختار داخلی برنامه‌های اندروید رو بهتر بفهمن.

لینک ریپو:

https://github.com/In3tinct/Androidmeda

@androidSec_fa

🔥 معرفی ابزار Robin – باستان‌شناس دارک‌وب!
تو ارائه DEF CON 33 یه ابزار جالب معرفی شد به اسم Robin؛
یک ابزار OSINT دارک‌وب مبتنی بر هوش مصنوعی که کل فرآیند تحقیق رو اتومات می‌کنه( یه جورایی انگار بهش پرانت میدی و میره داخل دارک وب برات می‌گرده و برات جواب میاره) 👇
🧠 Robin چیکار می‌کنه؟
✅ جست‌وجو در موتورهای Onion (دارک‌وب)
✅ بررسی اینکه لینک‌ها Up هستن یا Down
✅ فیلتر کردن مرتبط‌ترین نتایج با کمک LLM
✅ اسکرپ کردن محتوا
✅ تولید گزارش تحلیلی کامل (Artifacts + Insights + Next Steps)
یعنی به‌جای اینکه با ۴–۵ ابزار مختلف کار کنی، همه چیز یکجا انجام میشه 🚀
⚙️ پشتیبانی از مدل‌های:
OpenAI
Gemini
Claude
مدل‌های لوکال با Ollama
📄 خروجی هم به‌صورت Markdown ذخیره میشه تا راحت بشه بررسی یا پردازش دوباره انجام داد.

📦 گیت‌هاب پروژه:
https://github.com/apurvsinghgautam/robin


💡 مناسب برای: Threat Intelligence | SOC | Red Team | OSINT Researchers | DFIR
اگر روی تحقیقات دارک‌وب یا مانیتورینگ تهدید کار می‌کنی، این ابزار قطعاً ارزش تست کردن داره.
#OSINT #DarkWeb #ThreatIntel #CyberSecurity #DEFCON

@androidSec_fa

Android WebViews و Deep Links و چطور می‌تونن خطرناک باشن

📅 نوشته: Ken Gannon — 28 ژانویه 2026

📱 توی اندروید،
کامپوننت WebView یک کامپوننتیه که به اپ اجازه می‌ده صفحات وب رو در داخل خودش باز کنه، مثل مرورگر داخل اپ.

لینک‌های Deep Link هم لینکیه که وقتی کاربر روش کلیک کنه، مستقیماً قسمت خاصی از اپ رو باز می‌کنه.

⚠️ مشکل اصلی وقتی شروع میشه که یک Deep Link کنترل URL ای رو که WebView باید باز کنه به دست بگیره.(یعنی با توجه به ورودی بیاد یه صفحه‌ای رو توی webview باز کنه)
اگر این ورودی به‌درستی چک و اعتبارسنجی نشه، هکر می‌تونه:

📍 لینک دلخواه رو داخل WebView بارگذاری کنه
📍 جاوااسکریپت مخرب رو اجرا کنه
📍 توکن‌های کاربر رو بدزده از طریق xss داخل سایت
📍 با اجرا جاوااسکریپت مخرب API های داخلی رو دسترسی پیدا کنه (RCE)
📍 فایل‌ها رو لو بده file:// و چچیزهای دیگه
📍 یا حتی با زنجیره‌ای از exploit ها، اپ رو کامل کنترل کنه!

💥 علت این خطر اینه که WebView مثل مرورگر داخل اپ اجرا میشه و کلی از داده‌ها و سطح دسترسی‌های اپ رو به اشتراک داره، اما توسعه‌دهنده معمولاً بهش به چشم فقط یک نمایشگر وب نگاه می‌کنه.

📌 نتیجه:
حتی چیزهایی که به نظر ساده میان (مثل باز کردن یک لینک در داخل اپ)، اگر درست محافظت نشن، می‌تونن به نقاط ورودی خطرناک برای هکرها تبدیل بشن.

📘لینک کامل مقاله:
https://djini.ai/intro-to-android-webviews-and-deep-links-and-how-to-exploit-them/

@androidSec_fa

🔥 معرفی ابزار Deep-C — فریمورک Exploit دیپ‌لینک اندروید
اگه تو حوزه Android Security، Pentest یا Bug Bounty کار می‌کنی، این ابزار می‌تونه خیلی مفید باشه.

🔗 لینک پروژه:
https://github.com/KishorBal/deep-C

📌 Deep-C یه فریمورک برای شناسایی و اکسپلویت Deep Linkهای ناامن در اپلیکیشن‌های اندرویده. این ابزار APK رو decompile می‌کنه، entry pointهای deep link رو پیدا می‌کنه و حتی PoC آماده exploit تولید می‌کنه.
⚙️ قابلیت‌های اصلی:
✅ Decompile خودکار APK
استفاده از apktool، dex2jar و jadx برای استخراج سورس
✅ شناسایی Deep Linkهای ناامن
custom scheme
http/https app links
exported activityها
intent filterهای browsable
✅ تشخیص آسیب‌پذیری‌های رایج
authentication bypass
open redirect
intent hijacking
WebView injection
unsafe URL loading
✅ تولید PoC آماده exploit
تولید adb command آماده اجرا
payloadهای مختلف (URL، javascript، و...)
✅ بررسی با کمک AI (اختیاری)
استفاده از AI برای کاهش false positive
بررسی exploitability واقعی آسیب‌پذیری‌ها

🧠 Workflow ابزار:
APK → Decompile → استخراج Deep Link → تحلیل کد → تایید exploitability → تولید PoC → خروجی JSON و console
GitHub

🎯 مناسب برای:
• Android Pentesters
• Bug bounty hunters
• Mobile security researchers
• Red Team operators

💡 مثال اجرا:

python deepc.py -a target.apk

یا اجرای exploit:

python deepc.py -a target.apk --exec

#AndroidSecurity
#BugBounty
#Pentest
#MobileSecurity
#AndroidPentest
#DeepLink
#CyberSecurity
#RedTeam
#AppSec
#HackingTools

@androidSec_fa