سلام بچه‌ها این یه ریپوییه که یه مقدار جالبه، اونم اینه که اپلیکیشن‌هایی که SSL pining دارند میاد داخل خودش به صورت یه جورایی ویچوالیزیشن (حالا بهش ویرچوالیزیشن نمیگنا در واقع داره میاد اپ رو هوک می‌کنه که من ا این اسم بیشتر حال کردم و راحت‌ترم😁😁) میاره بالا و با متدهای LSposed و چیزهای مختلف اون SSL pining رو bypass می‌کنه که بتونید خیلی راحت ترافیک اپلیکیشن رو ببینید. هم برای اندروید، جاوا و کاتلین و هم برای فلاتر هم روش‌هاش هست و کار می‌کنه.

لینک ریپو رو پایین گذاشتم اگه دوست داشتید می‌تونید بردارید و امتحانش کنید.

🔗 GitHub:
https://github.com/0xdad0/ssl-kill-switch-lsposed

#AndroidSecurity #AndroidPentesting #MobileSecurity #SSL #SSLPinning #SSLBypass #BurpSuite #LSPosed #Flutter #OkHttp #WebView #Pentest #AppSec #CyberSecurity #RedTeam

📡 @androidSec_fa