🧵 دشمن مخفی: Flutter apps 😈 (مهم!)
اینجا اون نکته طلایی مقاله است 👇
خیلی از اپ‌های Flutter:
🚫 proxy سیستم رو ignore می‌کنن
🚫 stack شبکه خودشونو دارن
🚫 حتی بدون SSL pinning هم ترافیک نمیاد!
یعنی ممکنه:
❌ CA درست
❌ pinning هم نیست
❌ ولی Burp خالیه
و pentester گیج میشه 😵‍💫
راه‌حل چیه؟
👉 باید socket رو hook کنیم، نه proxy رو.
و اینجاست که ابزار خفن وارد میشه…
پست بعدی: frida4burp و راه‌حل عملی 🚀
#Flutter #Frida #MobilePentest
📡 @androidSec_fa