⭕️ ریکان اندروید برای باگ بانتی!

اگر به دنبال شکار باگ توی اپ‌های اندرویدی هستید، اولین قدم شناسایی دقیق اپ و کشف نقاط ضعفشه. توی این مسیر باید بلد باشید چطور:

⦁ کدها و منابع رو دیکامپایل کنی (APKTool و jadx-gui کمکت می‌کنند)
⦁ آدرس‌های مخفی و endpointها رو پیدا کنی (apk2url)
⦁ کلیدها و secrets های هاردکد شده رو کشف کنی
⦁ از ابزارهای اتومیت مثل MobSF برای آنالیز امنیتی استفاده کنی
⦁ با Drozer تست runtime انجام بدی و باگ‌های permission و... رو بگیری

این تکنیک‌ها و جزییاتش رو میتونید در بلاگ پست زیر مطالعه کنید
📎 Blog: Link

@Securation
#Android #Recon #RE