🔎 What is TheBigBrother?
🧠 The Big Brother V3.0 یک پلتفرم پیشرفته جمع‌آوری اطلاعات (OSINT) است طراحی شده.

✨ ویژگی‌های اصلی این ابزار:

📍 OSINT Reconnaissance:
• جمع‌آوری اطلاعات با فنون مختلف
• بررسی هویت دیجیتال و دنبال کردن آثار آنلاین افراد

🌐 Username Enumeration:
• جستجوی نام‌کاربری در بیش از 473+ پلتفرم مختلف

📸 Quad-Vector Visual Intelligence:
• جستجوی تصاویر معکوس (Reverse Image Search) از چند منبع متفاوت

✈️ Sky Radar Tracking:
• رهگیری و نمایش پروازها و داده‌های هواپیماها (Real-Time)

💼 Crypto Wallet Analysis:
• تحلیل آدرس‌های ارز دیجیتال و ارتباطات آن‌ها

🔍 Network Reconnaissance:
• اسکن پورت‌ها، استخراج DNS و اطلاعات شبکه

📷 EXIF Extraction:
• خواندن اطلاعات پنهان داخل عکس‌ها

🛠️ Advanced Dorking:
• جستجوی تخصصی (Google Dorks) برای استخراج اطلاعات بیشتر

📦 تکنولوژی‌ها:
Python، Docker، Playwright و رابط 3D تعاملی / داشبورد هوش بصری

📌 لینک ریپو:

https://github.com/chadi0x/TheBigBrother

#osint #thebigbrother #exit

@androidSec_fa

🚀 CyberStrikeAI | آینده تست نفوذ با هوش مصنوعی

تا حالا فکر کردی یه AI بتونه خودش تست نفوذ انجام بده؟ 🤖💥
پروژه CyberStrikeAI دقیقاً همین کار رو می‌کنه!
این ابزار که با زبان Go نوشته شده، یک پلتفرم قدرتمند Pentest مبتنی بر هوش مصنوعی هست که می‌تونه با دریافت دستور از کاربر، خودش تصمیم بگیره از چه ابزارهایی استفاده کنه و مرحله‌به‌مرحله تست امنیتی رو جلو ببره.

🧠 ویژگی‌های جذابش:
✅ پشتیبانی از مدل‌های هوش مصنوعی (GPT / Claude / DeepSeek و مدل‌های سازگار با OpenAI)
✅ ادغام بیش از 100 ابزار امنیتی مختلف
✅ اجرای زنجیره حمله به‌صورت خودکار
✅ گزارش‌گیری حرفه‌ای + نمایش Attack Path
✅ رابط وب و CLI
✅ مناسب برای Pentesterها، Red Team، CTF و آموزش امنیت
🎯 کاربردها: • تست نفوذ وب و شبکه
• کشف آسیب‌پذیری‌ها
• اتوماسیون فرایندهای امنیتی
• تمرین و آزمایش در محیط‌های لابراتواری

📂 لینک پروژه:

https://github.com/Ed1s0nZ/CyberStrikeAI

#CyberSecurity
#Pentest
#BugBounty
#AI
#Hacking
#CTF
#Automation
#CyberStrikeAI

@androidSec_fa

🚀 اجرای OpenClaw روی اندروید + مدیریت از طریق واتساپ

ابزار OpenClaw یک AI Agent ماژولار و چندکاناله است که می‌تواند از طریق پیام‌رسان‌ها، API، Webhook، ترمینال و سرویس‌های دیگر فرمان بگیرد و آن را اجرا کند.

در این ریپو اسکریپتی ارائه می‌دهد که OpenClaw را داخل Termux روی اندروید نصب و اجرا می‌کند (بدون نیاز به روت).

🖥 یکی از قابلیت‌های مهمش اینه که بعد از اجرا، یک پنل مدیریتی لوکال (Local Web Panel) روی خود گوشی بالا می‌آورد و میتونی از طریق واتساپ و یک دیوایس دیگه بهش متصل بشی و دستور اجرا کنی.

برای پنل:
🔹 از طریق مرورگر گوشی می‌توانی وارد داشبورد شوی
🔹 وضعیت Agent، لاگ‌ها، کانال‌های متصل و تنظیمات را مدیریت کنی

این Agent به واتساپ متصل می‌شود
⚙️ بسته به مجوزهایی که به termix:api داده شده، می‌تواند:
• پیام پردازش کند
• فایل تحلیل کند
• نوتیفیکیشن‌ها را بخواند
• اسکریپت اجرا کند
• و به سرویس‌های دیگر متصل شود

https://github.com/androidmalware/OpenClaw_Termux

https://www.mobile-hacker.com/2026/02/11/how-to-install-openclaw-on-an-android-phone-and-control-it-via-whatsapp/

@androidSec_fa

🌟 بهترین مرجع رایگان برای یادگیری System Design و آمادگی برای مصاحبه‌های فنی!
📚 این ریپو شامل لیست عظیمی از منابع رایگان مثل:
مفاهیم کلیدی طراحی سیستم (Scalability، Load Balancing، Caching و …)
قطعات ساخت سیستم‌های واقعی
الگوهای معماری و tradeoff‌ها
پروژه‌ها و سوالات طراحی سیستم
کانال‌های YouTube، مقالات، کتاب‌ها و نکات مصاحبه
🚀 فوق‌العاده برای: ✔️ تازه‌کارها
✔️ آماده‌سازی مصاحبه در شرکت‌های بزرگ
✔️ ارتقای مهارت Backend / Distributed Systems
⭐ بیش از 20k ستاره ⭐ ⭐ در GitHub 🚀
github.com
👉 لینک ریپو و دسترسی به منابع کامل:

https://github.com/ashishps1/awesome-system-design-resources

@androidSec_fa

ابزار Pangolin یه ابزار Secure Remote Access هست.
کارش چیه ساده بگم؟
به جای اینکه: به کاربر VPN بدی و کل شبکه رو جلوش باز کنی 👎
میاد: فقط همون سرویسی که اجازه داره رو جلوش باز می‌کنه 👍
ترکیب چی‌هاست؟
تونل امن (روی WireGuard)
دسترسی بر اساس هویت کاربر
امکان اجرا به صورت Self-Hosted
سناریو واقعی
مثلاً:
🔹 یه Dev باید فقط به سرور Git وصل شه
🔹 یه DBA فقط به دیتابیس
🔹 یه ادمین فقط به SSH یه سرور خاص
با VPN معمولی همه‌شون عضو شبکه میشن.
با Pangolin هرکدوم فقط resource خودشونو می‌بینن.
چرا برای تیم امنیت جذابه؟
سطح حمله کمتر میشه
lateral movement سخت‌تر میشه
دسترسی‌ها دقیق تعریف میشه
قابل اجرا روی زیرساخت خودت


https://github.com/fosrl/pangolin?tab=readme-ov-file

@androidSec_fa

📌 ابزار Androidmeda — ابزار AI-محور برای دی‌اوبفوسکیت کردن (خوانا کردن) کد اپ‌های اندروید و پیدا کردن باگ یا ضعف‌های امنیتی.

🔵 ابتدا APK رو با ابزار decompiler مثل jadx به کد تبدیل می‌کنی، سپس Androidmeda با کمک مدل‌های هوش مصنوعی (ChatGPT, Gemini, Claude یا مدل‌های محلی) نام متغیرها و توابع رو معنی‌دار می‌کنه، کد رو قابل فهم‌تر می‌سازه و حتی ریسک‌های امنیتی رو گزارش می‌ده.

🛠️ کاربردها:
📦 فهم بهتر کدهای آبفوسک‌شده (مثل برنامه‌های محافظت‌شده یا بدافزار)
🔍 یافتن آسیب‌پذیری‌ها و مشکلات امنیتی در اپ‌ها
🧪 کمک به ریورس‌انجینیرها و محققان امنیت موبایل
⚙️ روش استفاده کلی (کوتاه):
APK رو با decompiler (مثل jadx) به سورس تبدیل کن.
ابزار رو اجرا کن و بهش مسیر سورس و مدل LLM بده (مثلاً GPT-4).
خروجی شامل کد خواناتر و گزارش امنیتی خواهد بود.
👉 مناسب برای محققان امنیت، ریورس‌انجینرها و کسانی که می‌خوان ساختار داخلی برنامه‌های اندروید رو بهتر بفهمن.

لینک ریپو:

https://github.com/In3tinct/Androidmeda

@androidSec_fa

🔥 معرفی ابزار Robin – باستان‌شناس دارک‌وب!
تو ارائه DEF CON 33 یه ابزار جالب معرفی شد به اسم Robin؛
یک ابزار OSINT دارک‌وب مبتنی بر هوش مصنوعی که کل فرآیند تحقیق رو اتومات می‌کنه( یه جورایی انگار بهش پرانت میدی و میره داخل دارک وب برات می‌گرده و برات جواب میاره) 👇
🧠 Robin چیکار می‌کنه؟
✅ جست‌وجو در موتورهای Onion (دارک‌وب)
✅ بررسی اینکه لینک‌ها Up هستن یا Down
✅ فیلتر کردن مرتبط‌ترین نتایج با کمک LLM
✅ اسکرپ کردن محتوا
✅ تولید گزارش تحلیلی کامل (Artifacts + Insights + Next Steps)
یعنی به‌جای اینکه با ۴–۵ ابزار مختلف کار کنی، همه چیز یکجا انجام میشه 🚀
⚙️ پشتیبانی از مدل‌های:
OpenAI
Gemini
Claude
مدل‌های لوکال با Ollama
📄 خروجی هم به‌صورت Markdown ذخیره میشه تا راحت بشه بررسی یا پردازش دوباره انجام داد.

📦 گیت‌هاب پروژه:
https://github.com/apurvsinghgautam/robin


💡 مناسب برای: Threat Intelligence | SOC | Red Team | OSINT Researchers | DFIR
اگر روی تحقیقات دارک‌وب یا مانیتورینگ تهدید کار می‌کنی، این ابزار قطعاً ارزش تست کردن داره.
#OSINT #DarkWeb #ThreatIntel #CyberSecurity #DEFCON

@androidSec_fa

Android WebViews و Deep Links و چطور می‌تونن خطرناک باشن

📅 نوشته: Ken Gannon — 28 ژانویه 2026

📱 توی اندروید،
کامپوننت WebView یک کامپوننتیه که به اپ اجازه می‌ده صفحات وب رو در داخل خودش باز کنه، مثل مرورگر داخل اپ.

لینک‌های Deep Link هم لینکیه که وقتی کاربر روش کلیک کنه، مستقیماً قسمت خاصی از اپ رو باز می‌کنه.

⚠️ مشکل اصلی وقتی شروع میشه که یک Deep Link کنترل URL ای رو که WebView باید باز کنه به دست بگیره.(یعنی با توجه به ورودی بیاد یه صفحه‌ای رو توی webview باز کنه)
اگر این ورودی به‌درستی چک و اعتبارسنجی نشه، هکر می‌تونه:

📍 لینک دلخواه رو داخل WebView بارگذاری کنه
📍 جاوااسکریپت مخرب رو اجرا کنه
📍 توکن‌های کاربر رو بدزده از طریق xss داخل سایت
📍 با اجرا جاوااسکریپت مخرب API های داخلی رو دسترسی پیدا کنه (RCE)
📍 فایل‌ها رو لو بده file:// و چچیزهای دیگه
📍 یا حتی با زنجیره‌ای از exploit ها، اپ رو کامل کنترل کنه!

💥 علت این خطر اینه که WebView مثل مرورگر داخل اپ اجرا میشه و کلی از داده‌ها و سطح دسترسی‌های اپ رو به اشتراک داره، اما توسعه‌دهنده معمولاً بهش به چشم فقط یک نمایشگر وب نگاه می‌کنه.

📌 نتیجه:
حتی چیزهایی که به نظر ساده میان (مثل باز کردن یک لینک در داخل اپ)، اگر درست محافظت نشن، می‌تونن به نقاط ورودی خطرناک برای هکرها تبدیل بشن.

📘لینک کامل مقاله:
https://djini.ai/intro-to-android-webviews-and-deep-links-and-how-to-exploit-them/

@androidSec_fa

🔥 معرفی ابزار Deep-C — فریمورک Exploit دیپ‌لینک اندروید
اگه تو حوزه Android Security، Pentest یا Bug Bounty کار می‌کنی، این ابزار می‌تونه خیلی مفید باشه.

🔗 لینک پروژه:
https://github.com/KishorBal/deep-C

📌 Deep-C یه فریمورک برای شناسایی و اکسپلویت Deep Linkهای ناامن در اپلیکیشن‌های اندرویده. این ابزار APK رو decompile می‌کنه، entry pointهای deep link رو پیدا می‌کنه و حتی PoC آماده exploit تولید می‌کنه.
⚙️ قابلیت‌های اصلی:
✅ Decompile خودکار APK
استفاده از apktool، dex2jar و jadx برای استخراج سورس
✅ شناسایی Deep Linkهای ناامن
custom scheme
http/https app links
exported activityها
intent filterهای browsable
✅ تشخیص آسیب‌پذیری‌های رایج
authentication bypass
open redirect
intent hijacking
WebView injection
unsafe URL loading
✅ تولید PoC آماده exploit
تولید adb command آماده اجرا
payloadهای مختلف (URL، javascript، و...)
✅ بررسی با کمک AI (اختیاری)
استفاده از AI برای کاهش false positive
بررسی exploitability واقعی آسیب‌پذیری‌ها

🧠 Workflow ابزار:
APK → Decompile → استخراج Deep Link → تحلیل کد → تایید exploitability → تولید PoC → خروجی JSON و console
GitHub

🎯 مناسب برای:
• Android Pentesters
• Bug bounty hunters
• Mobile security researchers
• Red Team operators

💡 مثال اجرا:

python deepc.py -a target.apk

یا اجرای exploit:

python deepc.py -a target.apk --exec

#AndroidSecurity
#BugBounty
#Pentest
#MobileSecurity
#AndroidPentest
#DeepLink
#CyberSecurity
#RedTeam
#AppSec
#HackingTools

@androidSec_fa

👻 Phantom-Frida چیست و چه کاری انجام می‌دهد؟

اگر در مهندسی معکوس اندروید با خطای Frida detected مواجه شده‌اید، پروژه Phantom-Frida دقیقاً برای همین مشکل ساخته شده است.

این ابزار یک نسخه‌ی Stealth از frida-server می‌سازد که ردپاهای قابل‌تشخیص Frida را تغییر می‌دهد، مثل:

• تغییر نام process (مثلاً frida-server → mediaservice)
• تغییر پورت پیش‌فرض (27042 → پورت دلخواه)
• حذف یا تغییر رشته‌های "frida" از باینری
• مخفی کردن thread name و memory traces

📌 نکته مهم:
Phantom-Frida روی اپلیکیشن یا امولاتور تغییری ایجاد نمی‌کند. فقط frida-server stealth می‌سازد که روی دستگاه یا emulator اجرا می‌کنید تا detection سخت‌تر شود.

📱 نحوه استفاده خلاصه:

1. build نسخه stealth از frida-server
2. push به emulator یا گوشی:

adb push myserver-server /data/local/tmp/
adb shell chmod 755 /data/local/tmp/myserver-server
adb shell /data/local/tmp/myserver-server &

3. اتصال با frida:

frida -U -f com.target.app

🔗 لینک ریپو:
https://github.com/TheQmaks/phantom-frida

#Frida #Android #ReverseEngineering #MobileSecurity #Pentest #Infosec #AndroidSecurity #FridaServer #RE #CyberSecurity

@androidSec_fa

🚨 ظهور بدافزار جدید اندرویدی: Arsink RAT — کنترل کامل گوشی قربانی

اخیراً محققان امنیتی شرکت Zimperium یک بدافزار خطرناک اندرویدی به نام Arsink RAT را تحلیل کرده‌اند که می‌تواند تقریباً کنترل کامل گوشی قربانی را به دست بگیرد.

📌 Arsink RAT چیست؟
Arsink یک Remote Access Trojan (RAT) است. یعنی بعد از نصب، مهاجم می‌تواند از راه دور به گوشی دسترسی داشته باشد، اطلاعات را سرقت کند و حتی دستگاه را کنترل کند.

━━━━━━━━━━━━━━━
🎯 چه اطلاعاتی را سرقت می‌کند؟

این بدافزار می‌تواند به اطلاعات حساس زیر دسترسی داشته باشد:

• پیامک‌ها (از جمله کدهای OTP)
• لیست مخاطبین
• لاگ تماس‌ها
• فایل‌ها و تصاویر
• ضبط صدا از میکروفون
• اطلاعات دستگاه (مدل، نسخه اندروید، IP)
• موقعیت دستگاه

━━━━━━━━━━━━━━━
👁 چطور خودش را مخفی می‌کند؟

Arsink از تکنیک‌های پیشرفته برای مخفی شدن استفاده می‌کند:

• مخفی کردن آیکون برنامه
(با غیرفعال کردن Launcher Activity — اپ نصب است ولی آیکون دیده نمی‌شود)

• اجرا به صورت سرویس دائمی (Foreground Service)
که باعث می‌شود همیشه فعال بماند

• استفاده از سرویس‌های واقعی مثل:
– Firebase
– Google Drive
– Telegram Bot

برای ارسال اطلاعات، تا ترافیکش عادی به نظر برسد

• در برخی نسخه‌ها حتی از ابتدا هیچ آیکونی تعریف نمی‌کند

نکته مهم: این روش‌ها هنوز در Android 10 تا Android 15 هم کار می‌کنند.

━━━━━━━━━━━━━━━
📦 مقیاس آلودگی چقدر است؟

طبق تحلیل محققان:

• بیش از 1216 نسخه مختلف از بدافزار شناسایی شده
• بیش از 45,000 دستگاه آلوده
• در 143 کشور مختلف

این آمار از طریق تحلیل دیتابیس سرورهای مهاجم و IP دستگاه‌های قربانی به دست آمده است.

━━━━━━━━━━━━━━━
⚠️ چطور منتشر می‌شود؟

Arsink معمولاً از طریق فایل APK جعلی منتشر می‌شود، مثلاً:

• نسخه مود شده WhatsApp
• نسخه Pro جعلی Instagram / Telegram / TikTok
• فایل‌هایی که در Telegram، Discord یا سایت‌های اشتراک فایل منتشر می‌شوند

این بدافزار در Google Play وجود ندارد.

━━━━━━━━━━━━━━━
🛡 نکات امنیتی مهم:

• از نصب APK از منابع ناشناس خودداری کنید
• فقط از Google Play یا منابع معتبر نصب کنید
• به permissionهای غیرعادی دقت کنید
• برنامه‌های مشکوک بدون آیکون را بررسی کنید (Settings → Apps)
• از آنتی‌ویروس معتبر استفاده کنید

━━━━━━━━━━━━━━━
📌 نتیجه:
Arsink RAT یک بدافزار جاسوسی پیشرفته است که با استفاده از تکنیک‌های مخفی‌سازی و زیرساخت‌های واقعی، شناسایی را سخت می‌کند و می‌تواند کنترل کامل گوشی قربانی را به دست بگیرد.

🔗لینک مقاله:
https://zimperium.com/blog/the-rise-of-arsink-rat

#Android #Malware #CyberSecurity #Arsink #Security

@androidSec_fa

🔥 دانلود مستقیم APK فقط با یک دستور — معرفی ابزار justapk

اگر دنبال راهی هستی که بدون Play Store و بدون دردسر فایل APK هر اپ اندروید رو دانلود کنی، این ابزار خیلی به کارت میاد 👇

📦 معرفی: justapk
یک ابزار CLI و کتابخانه Python برای دانلود APK با استفاده از package name

مثلاً فقط با این دستور:

justapk download org.telegram.messenger

فایل APK تلگرام دانلود میشه ✅

---

✨ قابلیت‌ها:

🔹 دانلود APK از چندین منبع معتبر:
• APKPure
• APKMirror
• Uptodown
• APKCombo
• F-Droid
• APK20

🔹 fallback خودکار
اگه یک سایت کار نکنه، خودش از منبع دیگه دانلود می‌کنه

🔹 جستجوی اپ:

justapk search telegram

🔹 گرفتن اطلاعات اپ:

justapk info org.telegram.messenger

🔹 تبدیل XAPK به APK

🔹 قابل استفاده داخل اسکریپت Python:

from justapk import APKDownloader
APKDownloader().download("org.telegram.messenger")

---

🎯 کاربردها:

• دانلود APK بدون Play Store
• ساخت ربات دانلود APK
• automation
• scraping
• گرفتن نسخه‌های خاص اپ

---

⚙️ نصب:

pip install justapk

---

🔗 سورس:
https://github.com/TheQmaks/justapk

اگر با Python یا automation کار می‌کنی، این ابزار واقعاً کاربردیه 🚀

@androidSec_fa

📱 Jezail چیه؟ تبدیل گوشی اندروید به ابزار تست نفوذ!

Jezail یک اپ مخصوص گوشی‌های Root شده است که گوشی شما را تبدیل می‌کند به یک سیستم کامل برای اجرای دستورات حرفه‌ای و تست امنیت — بدون نیاز به کامپیوتر.

با Jezail می‌تونی:

🔓 دسترسی کامل به فایل‌های مخفی سیستم داشته باشی
💻 دستورات لینوکس (مثل ls, ps, chmod) اجرا کنی
📂 فایل‌ها و دیتای اپ‌ها را بررسی کنی
🌐 گوشی را از طریق مرورگر کنترل کنی
🛠️ تست امنیت اپ‌های اندروید انجام بدی

یعنی عملاً گوشی شما تبدیل می‌شود به یک Linux machine کوچک برای pentesting و کارهای حرفه‌ای.

⚠️ نکته مهم:
فقط روی گوشی‌های Root شده کار می‌کند.

🎯 کاربردها:
• تست امنیت اپ‌ها
• یادگیری هک اخلاقی
• بررسی رفتار اپ‌ها
• کنترل کامل سیستم اندروید

به زبان ساده:
Jezail = تبدیل گوشی به ابزار حرفه‌ای امنیت و کنترل سیستم

لینک پروژه:
https://github.com/zahidaz/jezail

@androidSec_fa