TGViewer
اندروید | امنیت و هک اندروید | امنیت و هک @androidsec_fa · 316 subscribers
Post #55 304
🧵 راه‌حل عملی: Frida + frida4burp 🚀
برای اپ‌های مدرن معمولاً این combo جواب میده:
✅ تزریق CA درست
✅ بایپس SSL pinning با Frida
✅ redirect سوکت با frida4burp
ایده frida4burp چیه؟
به جای اینکه منتظر proxy سیستم باشیم:
👉 میاد socket اپ رو hook می‌کنه
👉 ترافیک رو مستقیم می‌فرسته Burp
🔥 برای Flutter خیلی جواب میده.
سناریوی طلایی مقاله:
CA injection
unpinning
socket redirection
با این ترکیب، اکثر اپ‌ها باز میشن.
پست آخر: جمع‌بندی سریع + لینک مقاله 📚
#Frida #BurpSuite #FlutterSecurity
📡 @androidSec_fa
  • 👍 3
  • 🔥 1
More from @androidsec_fa
  1. Oct 17, 2026سلام بچه‌ها این یه مقاله جدیده که ThreatFabric منتشرش کرده که درباره یک RAT اندرویدی به نا…
  2. Oct 16, 2026سلام بچه‌ها این یه ابزار تخصصی برای بانک‌های هندی هستش. به صورت دراپر نصب میشه و اینکه از…
  3. Oct 15, 2026سلام بچه‌ها بعد یه مدت خیلی طولانی تقریباً اومدیم با یه مقاله که به این صورته که دیگه بد ا…
  4. Oct 5, 2026سلام بچه ها روی یه اپ سیستمی سامسونگ یه الگوی خطرناک مشاهده شد و رفتیم برای تست تا exploit…
  5. Oct 4, 2026اون تنظیمات اولش به این صورته که به صورت کلی فعال می‌شه و نیازی نیست که برای هر اپ فعالش ک…
  6. Oct 4, 2026توضیحات ویدیو رو کلیک کن تا بتونی ببینی 📢 آیدی کانال: @androidSec_fa
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →