اگه تو حوزه Android Security، Pentest یا Bug Bounty کار می‌کنی، این ابزار می‌تونه خیلی مفید باشه.
🔗 لینک پروژه:
https://github.com/KishorBal/deep-C
📌 Deep-C یه فریمورک برای شناسایی و اکسپلویت Deep Linkهای ناامن در اپلیکیشن‌های اندرویده. این ابزار APK رو decompile می‌کنه، entry pointهای deep link رو پیدا می‌کنه و حتی PoC آماده exploit تولید می‌کنه.
⚙️ قابلیت‌های اصلی:
✅ Decompile خودکار APK
استفاده از apktool، dex2jar و jadx برای استخراج سورس
✅ شناسایی Deep Linkهای ناامن
custom scheme
http/https app links
exported activityها
intent filterهای browsable
✅ تشخیص آسیب‌پذیری‌های رایج
authentication bypass
open redirect
intent hijacking
WebView injection
unsafe URL loading
✅ تولید PoC آماده exploit
تولید adb command آماده اجرا
payloadهای مختلف (URL، javascript، و...)
✅ بررسی با کمک AI (اختیاری)
استفاده از AI برای کاهش false positive
بررسی exploitability واقعی آسیب‌پذیری‌ها
🧠 Workflow ابزار:
APK → Decompile → استخراج Deep Link → تحلیل کد → تایید exploitability → تولید PoC → خروجی JSON و console
GitHub
🎯 مناسب برای:
• Android Pentesters
• Bug bounty hunters
• Mobile security researchers
• Red Team operators
💡 مثال اجرا:
python deepc.py -a target.apk
یا اجرای exploit:
python deepc.py -a target.apk --exec
#AndroidSecurity
#BugBounty
#Pentest
#MobileSecurity
#AndroidPentest
#DeepLink
#CyberSecurity
#RedTeam
#AppSec
#HackingTools
@androidSec_fa
