بعد از مدت ها برگشتم ولی دست پر اومدم
خیلی وقت بود میخواستم یه ابزارکی درست کنم برای مدیریت گوشی از راه دور:))👾

قبلتر برای ویندوزش رو نوشته بودم و روی گیت هابم هستش، ولی یه نسخه اندروید جاش اینجا خالی بود.

ابزاری که به تازگی نوشتم اسمشو گذاشتم F3-MANTA که مخفف شده Mobile Attack & Network Testing Arena هستش

این F3-MANTA ابزاریه که دستت رو باز میزاره تا سناریوهای واقعی هک های صورت گرفته اندروید رو بی‌ کم‌ وکاست توی یک محیط کاملاً کنترل‌شده بازسازی کنی
از پیامک های جعلی ابلاغیه تا صفحات فیشینگ اینستاگرام 🕷️

عملا با خروجی نهایی این ابزار دسترسی کامل به گوشی رو میگیرین و حتی کارایی رو میتونین انجام بدین باهاش که حالت عادی حتی فکرشم نمیکردین😂

چند تا از خفناش رو بگم:

🔸 نمونه‌سازی حملات قابل‌پیکربندی (Android-focused): قابلیت پیاده سازی و ساخت بسته‌های آزمایشی برای شبیه‌سازی حملات مخرب ، از سناریوهای جمع‌آوری اطلاعات محیطی تا سناریوهای تعامل کنترل‌شده با سرور


🔸 ماژول‌های کشف آسیب‌پذیری (Vulnerability Discovery — Conceptual): ساختاری برای تست کنترل‌شده انواع سناریوها و سنجش همراه افشای روش‌های بهره‌برداری با جزئیات اجرایی

🔸 قابلیت تطبیق با CVEهای منتشرشده: سیستم بررسی خودکار از پایگاه‌های عمومی که عملی، نقاط هدف اون CVE رو چک میکنن و در صورت امکان ازش استفاده میکنن

🔸ضبط ترافیک شبکه برای تحلیل (Network Capture — Audited): امکان ذخیره ترافيک شبکه گوشی ، به چه دردی میخوره؟ مثال ساده بخام بگم وارد هرسایتی بشه کاربر می‌فهمیم و حتی password و username بزنه برای ما میاد😶‍🌫️


♦️علاوه بر همه این موارد بالا کلی قابلیت ریز دیگه داره:
چی مثلا ؟
دسترسی کامل به دستگاه چطوره؟ از لوکیشن لحظه‌ای گرفته تا درصد باتری گوشی

جالبی قضیه وقتی شروع می‌شه که ظاهر اپ دست شما باشه
این دیگه یعنی چی؟
یعنی می‌تونی هر طور بخوای ظاهرشو عوض کنی:
مثلاً می‌خوای شبیه یه VPN باشه؟ باشه. خوش‌ات نیومد؟ بزارش مثل یه موزیک‌پلیر و بده بره، باز هم دوست نداشتی؟ خب قالبی شبیه اینستاگرام میاره برات

خلاصه که یه ابزار کامل حساب میشه
اینم بگم که هنوز کامل نشده و کلی راه داره

و در آخر اینو اضافه کنم که صرفا جنبه اموزشی داره این ابزار و هرگونه سو استفاده غیر اخلاقی به عهده خودتون می‌باشه و ما گردن نمیگیریم👾

لینک گیت هاب پروژه 👇🏻

F3-MANTA


به خوشی استفاده کنین :)🕷️


@Im_F3ri