የሥነ ምግባር ጠላፊዎች ወደ ማንኛውም የሞባይል መሳሪያ (በህጋዊ መንገድ!) እንዴት እንደሚገቡ ገለፁ።

ከተጠቃሚ የይለፍ ቃሎች እስከ የክፍያ ዝርዝሮች ድረስ ሁሉንም ነገር እንደ የሞባይል መተግበሪያ ያስቡ። እንደ የመግባት ሞካሪ፣ የእርስዎ ስራ ቮልቱ በጥብቅ መዘጋቱን ማረጋገጥ ነው—ማንኛውም እውነተኛ አጥቂ ወደ ውስጥ ለመግባት ከመሞከሯ ከረጅም ጊዜ በፊት። በዚህ መመሪያ ውስጥ ትክክለኛውን መሳሪያ ከመሰብሰብ ጀምሮ እስከ እንመራዎታለን። ኮድ እና ትራፊክን በመተንተን. ወደ ውስጥ እንግባ! ዲጂታል ቮልት ያለ ሞባይል ድረስ ያለውን ሂደት በሙሉ መግቢያ የምንኖረው ተንቀሳቃሽ መሳሪያዎች የራሳችን ቅጥያ በሆኑበት ዓለም ውስጥ ነው። ሰዎች በስልኮቻቸው ላይ ፣ እና ስለሚያደርጉ ማረጋገጥ ከሁሉም በላይ ነው። ለዛም ነው የሞባይል መቃኘት ጉዳይ፡ ድክመቶችን ለማጋለጥ እና ገንቢዎች እንዲጠግኑ ለማገዝ በመተግበሪያዎች ላይ ጥቃቶችን እናስመስላለን። ባንኪንግ ግዢ ማህበራዊ ግንኙነት የመተግበሪያ ደህንነትን ለእርስዎ ያለው ይኸውና፡- ፡ በመረጃ ፍንጣቂዎች ወይም በተሰረቁ ምስክርነቶች ምክንያት እንቅልፍ አያጡም። የአእምሮ ሰላም ፡ ተቆጣጣሪዎች (እና የእርስዎ ተጠቃሚዎች) ጠንካራ የጥበቃ ደረጃዎች ያስፈልጋቸዋል። ተገዢነት ፡ ደህንነታቸው የተጠበቁ መተግበሪያዎች ማለት ደስተኛ ደንበኞች እና የአሉታዊ አርዕስተ ዜናዎች ስጋት ያነሰ ማለት ነው። መልካም ስም ማበልጸግ የሞባይል ፔንቴቲንግ ምንድን ነው? በመሰረቱ፣ ወደ መተግበሪያ ለመግባት የፈጠራ መንገዶችን መፈለግ ነው-ልክ እውነተኛ አጥቂ እንደሚያደርገው ሁሉ-ስለዚህ በመጀመሪያ ድክመቶቹን ማስተካከል ይችላሉ። የሞባይል አፕሊኬሽኖች፡ የሞባይል ፔንቴቲንግ ፡ አንድሮይድ እና አይኦኤስ እያንዳንዳቸው የራሳቸው ህግጋት፣ የደህንነት ሞዴሎች እና አሻሚዎች አሏቸው። በልዩ መድረኮች ላይ ያሂዱ ፡ ሚስጥራዊነት ያለው መረጃ በአገር ውስጥ ሊቀመጥ ይችላል፣ ይህም መሳሪያ-ተኮር ማከማቻን መመርመር አስፈላጊ ያደርገዋል። በመሳሪያዎች ላይ ውሂብን ያከማቹ ፡ የሞባይል አፕሊኬሽኖች ብዙ ጊዜ ከደጋፊ አገልጋዮች ጋር በኤፒአይዎች ይነጋገራሉ፣ ይህ ደግሞ በአግባቡ ካልተፈተሸ ሊስተካከል ወይም ሊጋለጥ ይችላል። በኤፒአይ ላይ በደንብ ይተማመኑ የተለመዱ ተግዳሮቶች ከ ማግኘትን፣ ማለፍ እና ሁለቱንም እና ሎጂክን መተንተንን ያካትታሉ። root/ jailbreak ፈልጎ SSL መሰካትን የደንበኛ-ጎን የአገልጋይ-ጎን ለሞባይል መተግበሪያዎች የተለመዱ ስጋቶች የመካከለኛው ዘመን ምሽግ በዓይነ ሕሊናህ ተመልከት—እነዚህ የተለመዱት “ደካማ ቦታዎች” አጥቂዎች ኢላማ ናቸው፡ ደህንነቱ ያልተጠበቀ የውሂብ ማከማቻ ሚስጥራዊነት ያላቸው ቶከኖች ወይም የተጠቃሚ ምስክርነቶች በመሳሪያው ላይ ሳይመሰጠሩ ይቀራሉ። ደካማ የአገልጋይ-የጎን መቆጣጠሪያዎች የጎደለ የግቤት ማረጋገጫ ወይም ጠላፊዎች ሊጠቀሙበት የሚችሉት የተሳሳተ የኤፒአይ አመክንዮ። በቂ ያልሆነ የመጓጓዣ ንብርብር ጥበቃ HTTP ወይም ጉድለት ያለበት HTTPS በመጠቀም አጥቂዎች የአውታረ መረብ ትራፊክን እንዲጠለፉ ወይም እንዲቀይሩ ያስችላቸዋል። ደህንነቱ ያልተጠበቀ ማረጋገጫ እና ፍቃድ በደንብ ያልተተገበሩ የመግቢያ ስርዓቶች፣ የክፍለ-ጊዜ አስተዳደር ወይም የፍቃድ ፍተሻዎች። የደንበኛ-ጎን ተጋላጭነቶች ምስጢሮችን ለመግለጥ በግልባጭ ሊገለበጥ የሚችል ኮድ፣ ወይም በሂደት ጊዜ ሊስተካከል የሚችል ሎጂክ። በእነዚህ አደጋዎች ላይ ተጨማሪ ለማግኘት የ እና ይመልከቱ። ሁሉንም ሊሆኑ የሚችሉ ወጥመዶች እንደሚያጎሉ ናቸው። OWASP ሞባይል ከፍተኛ 10 የሞባይል አፕሊኬሽን ደህንነት ሙከራ መመሪያን (MASTG) ካርታዎች ለሞባይል ሙከራ ይዘጋጁ ቤተ መንግሥቱን ከመውረርዎ በፊት ያስፈልግዎታል። በመጥፎ ቃላቶች፣ ይህ ማለት የገሃዱ ዓለም ውሂብን ሳይጎዱ ደህንነቱ በተጠበቀ ሁኔታ መሞከር የሚችሉበትን አካባቢ ማዘጋጀት ማለት ነው። ለሁለቱም አንድሮይድ እና አይኦኤስ መሰረታዊ ነገሮችን እንይ። ትክክለኛውን ትጥቅ እና መሳሪያ አንድሮይድ አንድሮይድ መተግበሪያዎችን ሲሞክሩ እንደ ወይም ያሉ መሳሪያዎችን በመጠቀም ምናባዊ መሳሪያዎችን ማሽከርከር ይችላሉ። እነዚህ emulators አካላዊ መሳሪያ ሳያስፈልጋቸው በፍጥነት መተግበሪያዎችን እንድትጭን እና እንድትሞክር ያስችልሃል። አንድን ለማዘጋጀት ዝርዝር ደረጃዎች ውስጥ ይገኛሉ. አንድሮይድ ኢሙሌተር Genymotion በዚህ መመሪያ አንድሮይድ emulator ይሁን እንጂ መጠቀም ብዙውን ጊዜ የበለጠ ትክክለኛ ውጤቶችን ያስገኛል-በተለይ የእውነተኛ ዓለም አውታረ መረብ ሁኔታዎችን፣ ዳሳሾችን ወይም የባዮሜትሪክ ማረጋገጫን መሞከር ሲፈልጉ። እንደ ወይም ጥልቅ ዳታ ፎረንሲክስ ያሉ ተጨማሪ የላቁ ሙከራዎችን እያቀዱ ከሆነ ትክክለኛ ሃርድዌር መኖሩ ትልቅ ተጨማሪ ነገር ነው። አካላዊ መሣሪያን ስርወ ቼኮች ልዩ መሣሪያ ለመግዛት ወይም ለመበደር ከወሰኑ አንዳንድ አንድሮይድ ስልኮች እንደሆኑ ያስታውሱ። ሩት ማድረግ የተደበቁ ፋይሎችን እንድትመረምር፣ የመተግበሪያ ገደቦችን እንድታልፍ እና ከፍ ያለ ፈቃድ የሚያስፈልጋቸውን ኃይለኛ መሳሪያዎችን እንድታስኬድ የስርዓተ ክወናው ጥልቅ መዳረሻ ይሰጥሃል። ሩትን ለመሥራት ቀላል ሥር መስደድ ለስልክዎ ኦፕሬቲንግ ሲስተም የአጽም ቁልፍ እንደማግኘት ነው። በተለምዶ፡- አንድሮይድ ሩት ማድረግ ቡት ጫኚውን ይክፈቱ። ብጁ መልሶ ማግኛን ያብሩ (ለምሳሌ TWRP)። እንደ ወይም ያለ ስርወ አስተዳደር መሳሪያ ይጫኑ። Magisk SuperSU እያንዳንዱ የስልክ እና የስርዓተ ክወና ስሪት የራሱ ባህሪያት አለው, ስለዚህ ለጥቂት ሙከራዎች ዝግጁ ይሁኑ. ጥሩ ዜናው አንድ ጊዜ መሳሪያው ስር ከተቀመጠ በኋላ ወደ ፋብሪካ ዳግም ካላስጀመርክ ወይም ፈርምዌርን ካላሻሻልክ በቀር በአጠቃላይ በዚያ መንገድ ይቆያል። የ iOS jailbreaks ዳግም ከተነሳ በኋላ ሊጠፉ እንደሚችሉ ያስታውሱ-ስለዚህ አንድሮይድ አንዳንድ ጊዜ ለሙከራ የበለጠ የማያቋርጥ መድረክ ያቀርባል። ለስልክዎ ሁል ጊዜ የታመኑ መመሪያዎችን ይከተሉ - ተገቢ ያልሆነ ሩት ማድረግ ሶፍትዌሩን ያበላሻል ወይም የደህንነት ቀዳዳዎችን ያስተዋውቃል። እና በእርግጥ፣ ከመጥለቅዎ በፊት ! የውሂብዎን ምትኬ ያስቀምጡ Pixel 3aን ስር የማውጣት ምሳሌ ተኪ እንደ Burp Suite ያለ እንደ “ስፓይግላስ” ያስቡ። ከመተግበሪያው ውስጥ የሚገቡ እና የሚወጡትን ትራፊክ እንዲመለከቱ እና እንዲቀይሩ ያስችልዎታል። ደህንነቱ ያልተጠበቀ ግንኙነት፣ ጉድለት ያለበት ማረጋገጫ ወይም ጥላሸት የሚጠይቁ ጥያቄዎችን ያገኛሉ። ለሞባይል ፕሮክሲ ማዋቀር በ iOS እና አንድሮይድ ላይ ተመሳሳይ ነው። ለእያንዳንዱ መድረክ ኦፊሴላዊ መመሪያዎችን ማግኘት ይችላሉ. ተኪ እዚህ ከተወሰኑ ማዕቀፎች ጋር ነገሮች አስቸጋሪ ይሆናሉ፡- አንዳንድ ጊዜ በብጁ የአውታረ መረብ ቤተ-መጽሐፍት ምክንያት ስርዓት-ሰፊ ተኪ ቅንብሮችን ችላ ይላል። Xamarin ፕሮክሲዎችን ሊያከብር ይችላል ነገር ግን ሊያስፈጽም ይችላል፣ ይህም ትራፊክን እንዳያዩ ይከለክላል። ፍሉተር የሰርቲፊኬት መሰካትን እነዚህን መሰናክሎች ለማሸነፍ፣ ኮዱን ማስተካከል፣ እንደ ወይም የመሳሰሉ መሳሪያዎችን ፒን ማድረግን ለማጥፋት ወይም ትራፊክን ለመያዝ የተገላቢጦሽ ፕሮክሲዎችን (ለምሳሌ ) ማዘጋጀት ይችላሉ። የእርስዎን አቀራረብ ማስተካከል የደስታው አካል ነው! Frida Objection mitmproxy የመተግበሪያ ጭነት መተግበሪያው ገና በGoogle ፕሌይ ስቶር ላይ ከሌለ—የተለመደ ለፔንታስቶች—በጎን ለመጫን ሊኖርዎት ይችላል። ኤፒኬውን በGoogle Drive ወይም በቀጥታ የማውረድ አገናኝ በኩል ማጋራት ይችላሉ። ሌላው ምቹ አማራጭ ለባለድርሻ አካላት ግብዣዎችን በመላክ ፈተናን የሚያደራጅ መጠቀም ነው። የኤፒኬ ፋይል የFirebase መተግበሪያ ስርጭትን iOS በ iOS ላይ፣ በጣም እውነተኛውን የሙከራ ተሞክሮ ያቀርባል። እንደ ፣ እና ዳሳሾች ባሉ ሃርድዌር-ተኮር ባህሪያት ውስጥ ዘልለው በመግባት ተጨባጭ የአውታረ መረብ መስተጋብርን እየያዙ መዝለል ይችላሉ። የግል መሳሪያ እየገዙ ወይም እየተጠቀሙ ከሆነ፣ ቀላል እንደሆኑ የሚታወቁ ሞዴሎችን ያስቡ (ሁሉም አይፎኖች ለዚህ ሂደት እኩል ተስማሚ ስላልሆኑ)። ምናባዊ የ iOS መሣሪያዎች ከፈለጉ፣ ነጻ ባይሆንም ኃይለኛ ደመናን መሰረት ያደረገ ሙከራ ያቀርባል። አብዛኛዎቹ ሞካሪዎች ለትክክለኛ ፍተሻዎች አሁንም በአካላዊ መሳሪያ ላይ ይተማመናሉ። አካላዊ መሳሪያ ፊት መታወቂያ የንክኪ መታወቂያ ለማሰር Corellium የእስር ማፍረስ አፕል በመሳሪያዎቹ ላይ ያስቀመጠውን ቁልፎች እንደማስወገድ አይነት ስሜት ይሰማዋል። የስር መብቶችን ያገኛሉ፣ ማስተካከያዎችን እንዲጭኑ፣ የተደበቁ የፋይል ማውጫዎችን እንዲያስሱ ወይም የላቁ የፔንቴቲንግ ስክሪፕቶችን እንዲያሄዱ ያስችልዎታል። ታዋቂ መሳሪያዎች እና ያካትታሉ። ምርጥ ምርጫ በእርስዎ የ iOS ስሪት እና የመሳሪያ ሞዴል ላይ የተመሰረተ ነው. iOS Jailbreaking unc0ver Checkra1n አስታውስ፡- አዳዲስ መሳሪያዎች ለእስር መስበር የበለጠ ከባድ ሊሆኑ ይችላሉ። አንዳንድ የእስር ቤት እገዳዎች ከዳግም ማስነሳት አይተርፉም (“ከፊል-ያልተገናኘ”)። ከስርዓት ፋይሎች ጋር ከመጨናነቅዎ በፊት ሁልጊዜ የእርስዎን iPhone ። ምትኬ ያስቀምጡ እንዲሁም አንዳንድ የደህንነት ንብርብሮች መሣሪያዎ እንደገና ሲጀመር በራስ-ሰር እንደገና እንዲነቃቁ ይደረጉ፣ ስለዚህ ኃይል በከፈቱ ቁጥር እንደገና ማሰር ሊኖርብዎት ይችላል። የመተግበሪያ ጭነት የiOS መተግበሪያዎች በአንድሮይድ ላይ ካሉ ኤፒኬዎች ጋር ተመሳሳይ በሆነ ፋይሎች ውስጥ ይመጣሉ። በተሰበረ ስልክ ላይ እንደ ያሉ የፋይል አስተዳዳሪዎችን ወይም እንደ ያሉ መተግበሪያዎችን በመጠቀም አይፒኤዎችን መጫን ይችላሉ። ለበለጠ ይፋዊ መንገድ፣ ገንቢዎች ብዙውን ጊዜ በ ላይ ይተማመናሉ፣ ይህም ሞካሪዎችን በኢሜይል እንዲጋብዙ ያስችላቸዋል—አገናኙን ብቻ ይንኩ፣ እና iOS ቀሪውን ያስተናግዳል። በአይፒኤ Filza Sideloadly TestFlight አካባቢዎን በትክክል ማዋቀር - ትክክለኛዎቹን መሳሪያዎች (ምናባዊ ወይም አካላዊ) መምረጥ፣ ተኪዎችን ማዋቀር እና መተግበሪያዎችን እንዴት ወደ ጎን እንደሚጫኑ መረዳት - ወደ የመተግበሪያው ውስጣዊ አሠራር ውስጥ ዝግጁ መሆንዎን ያረጋግጣል። ትንሽ መቁጠርን ሊወስድ ይችላል፣ ግን ያንን ፍጹም ማዋቀር አንዴ ካገኙ፣ እውነተኛው መፈተሽ ሊጀመር ይችላል። ለመግባት የማይንቀሳቀስ ትንተና (SAST) አሁን ሙሉ በሙሉ ሳናስኬደው መተግበሪያውን ራሱ ወደ መመርመር እንሂድ። ይህ ወደ ውስጥ ከመግባትዎ በፊት የቤተ መንግስትን ንድፍ ማንበብ ነው። በኮድ ወይም በማዋቀር ላይ ፣ እና ሌሎች ጉዳዮችን እንፈልጋለን። ያሉ ምስጢሮችን ደህንነታቸው ያልተጠበቁ ውቅሮችን ትኩረት የሚሹ ቁልፍ ቦታዎች ሃርድኮድ ሚስጥሮች የኤፒአይ ቁልፎች፣ ቶከኖች፣ ምስክርነቶች እና የምስጠራ ቁልፎች አንዳንድ ጊዜ በቀጥታ የምንጭ ኮድ ውስጥ ይሆናሉ። አጥቂዎች መተግበሪያውን ከተገላቢጦሽ ኢንጂነር ካደረጉ፣ እነዚህን ምስጢሮች በትንሹ ጥረት ነቅለው ተጠቃሚዎችን ወይም አገልግሎቶችን ማስመሰል ይችላሉ። ደህንነታቸው ያልተጠበቁ ውቅረቶች ከመጠን በላይ ፈቃዶች፣ ባንዲራዎችን ማረም ነቅተዋል፣ ወይም ተገቢ ያልሆነ ፊርማ ሁሉም በመተግበሪያዎ ትጥቅ ላይ ቀዳዳዎችን መምታት ይችላል። ነጠላ ቅንብር—እንደ NSAllowsArbitraryLoads በiOS Info.plist ወይም android:debuggable="true"—ለሰው መሃል (ኤምቲኤም) ጥቃቶች ወይም ጥበቃ ለሌለው ማረም በር ሊከፍት ይችላል። ሚስጥራዊነት ያለው የውሂብ ተጋላጭነት የክፍለ ጊዜ ቶከኖችን ወይም የግል መረጃን በመሳሪያው ላይ በግልፅ ጽሁፍ ማከማቸት (ምዝግብ ማስታወሻዎች፣ የተጋሩ ምርጫዎች፣ የአካባቢ ፋይሎች) ለአደጋ የምግብ አዘገጃጀት መመሪያ ነው። ማንኛውም ሰው አካላዊ መዳረሻ ያለው ወይም ስር የሰደደ/የታሰረ/የተሰበረ ስልክ ዙሪያውን ሾልኮ ጠቃሚ መረጃዎችን ሊሰርቅ ይችላል—ምንም የጭካኔ ኃይል አያስፈልግም። የመተግበሪያ ሎጂክ እና ጉድለቶች ብዙውን ጊዜ, ዋና ጉዳዮች የሚመጡት ባህሪያት እንዴት እንደሚተገበሩ ነው. እንደ ማረጋገጫ ያሉ አስፈላጊ ፍተሻዎች ሲጠፉ ወይም በጥብቅ ካልተተገበሩ አጥቂዎች የእርስዎን መከላከያ በቀላሉ ማለፍ ይችላሉ። በተመሳሳይ፣ ደካማ የክሪፕቶግራፊክ ተግባራት ወይም ደህንነታቸው ያልተጠበቁ የመተግበሪያ ክፍሎች እንዲሁም የእርስዎን መተግበሪያ ለሚመረምር ለማንኛውም ሰው ህይወትን ቀላል ማድረግ ይችላሉ። የ MSTG ማረጋገጫ ዝርዝር የማይለዋወጥ ትንታኔን በዘዴ ለመፍታት እንዲረዳዎ የተሟላ የፍተሻ ዝርዝር ያቀርባል፡- የሞባይል ደህንነት ሙከራ መመሪያ (MSTG) ፡ ሚስጥራዊነት ያለው መረጃ በመሳሪያው ላይ ሳይመሰጠር አይከማችም። MSTG-STORAGE-1 [] ፡ ምንም ሚስጥራዊነት ያለው ውሂብ በጋራ ማከማቻ ውስጥ አይከማችም። MSTG-STORAGE-2 ፡ የምስጠራ ስልተ ቀመሮችን እና ቤተመጻሕፍትን በአግባቡ መጠቀም። MSTG-CRYPTO-1 [] ፡ ደህንነታቸው የተጠበቀ የመገናኛ ሰርጦች (ለምሳሌ HTTPS/TLS)። MSTG-NETWORK-1 [] ፡ በምንጭ ኮድ ውስጥ ሃርድ ኮድ የተደረገባቸው ሚስጥሮች አለመኖር። MSTG-CODE-1 [] ፡ ኮድ መደበቅ በተገቢው መንገድ ይተገበራል። MSTG-CODE-3 ፡ ከተቃራኒ ምህንድስና መከላከል። MSTG-RESILIENCE-1 [] ፡ የማረም ችሎታዎች በምርት ላይ ተሰናክለዋል። MSTG-RESILIENCE-2 ፡ የተጠቃሚ ፈቃዶችን እና የግል ውሂብን በአግባቡ መያዝ። MSTG-PRIVACY-1 SAST መሳሪያዎች መተግበሪያውን ሳያስኬዱ የተለያዩ መሳሪያዎች የእርስዎን ኮድ፣ ውቅሮች እና ሁለትዮሽዎች እንዲከፋፍሉ ሊረዱዎት ይችላሉ። MobSF (የሞባይል ደህንነት መዋቅር) ፡ ኤፒኬ/አይፒኤ ይሰኩ እና MobSF ዝርዝር ዘገባ ያመነጫል፡ ሊፈጠሩ የሚችሉ የተሳሳቱ ውቅረቶችን፣ አጠራጣሪ ፈቃዶችን ወይም ሃርድ ኮድ የተደረገባቸው ምስጢሮችን ይዘረዝራል። ተጠቀም : እንዲሁም አንዳንድ ተለዋዋጭ ባህሪያት አሉት, ይህም ንጹህ ሁሉንም-በአንድ-መፍትሄ ያደርገዋል. ጉርሻ (አንድሮይድ) APKTool ፡ ውስጥ ምን እንዳለ ለማየት ይሰብስቡ እና ከዚያ እንደገና አንድ ኤፒኬ ያሰባስቡ። ይሄ AndroidManifest.xml ን ለማንበብ፣ መርጃዎችን ለመመርመር ወይም መተግበሪያውን ለማስተካከል ምርጥ ነው። ተጠቀም apktool d app.apk -o output_director (አንድሮይድ) JADX ፡ Dalvik bytecode (.dex) ወደ ሚነበብ ጃቫ ቀይር። እንደ ኤፒአይ ቁልፎች ካሉ ተጋላጭነቶች ጋር የኮድ መስመሮችን ለመለየት በጣም ጥሩ። ተጠቀም jadx app.apk -d output_directory (አይኦኤስ) ክፍል-ቆሻሻ፣ ሆፐር፣ ጊድራ ፡ Objective-C ክፍል ራስጌዎችን አውጣ ወይም የiOS ሁለትዮሽዎችን (ሆፐር/ጊድራ) ንቀቅ። መተግበሪያው ስዊፍት ከተሰራ፣ የስዊፍት ሜታዳታንም ያያሉ። ተጠቀም ምሳሌዎች አንድሮይድ መረጃን ይፋ ማድረግ አንድሮይድ መተግበሪያዎች እንደ ፣ ወይም ባሉ መሳሪያዎች በመጠቀም ፋይሎቻቸው ሊሰበሰቡ ይችላሉ። APKTool JADX MobSF ከኤፒኬ ይህ ሂደት የመተግበሪያ አመክንዮ እና ፈቃዶችን የሚያጋልጥ የምንጭ ኮድ፣ የመተግበሪያ መዋቅር እና እንደ አንድሮይድManifest.xml ወይም .smali ፋይሎችን ሚስጥራዊነት ያላቸውን አካላት ያሳያል። Cleartext ትራፊክን በመፍቀድ ላይ አጥቂዎች ያልተመሰጠረ (ኤችቲቲፒ) ግንኙነትን ለማዳመጥ ወይም ለማደናቀፍ ሊጠቀሙ ይችላሉ። ሊታረም የሚችል መተግበሪያ መሳሪያ (ወይም ኢምፔላተር) ያለው ማንኛውም ሰው አራሚ እና ሚስጥራዊነት ባለው መረጃ ወይም ሎጂክ ማያያዝ ይችላል። ሃርድ ኮድ የተደረገ ኤፒአይ ቁልፎች public class ApiClient { private static final String API_KEY = "12345-abcdef-67890"; private static final String API_SECRET = "superSecretPassword123!"; } በAPKTool ወይም JADX ፈጣን መሰባበር እነዚህን ቁልፎች ያሳያል፣ ይህም አጥቂዎች መተግበሪያውን እንዲያስመስሉ ወይም ከኋላ ያሉ አገልግሎቶችን ያለፈቃድ እንዲደርሱ ያስችላቸዋል። በPlaintext ውስጥ ሚስጥራዊ ውሂብ abc123XYZ987 user@example.com ቶከኖች ወይም የተጠቃሚ ዝርዝሮች በግልጽ ጽሑፍ ውስጥ ከተቀመጡ ስር የሰደደ መሣሪያ በቀላሉ ሊያወጣቸው ይችላል። iOS የተሳሳተ የተዋቀረ Info.plist NSAppTransportSecurity NSAllowsArbitraryLoads አፕል ደህንነታቸው የተጠበቀ ግንኙነቶችን በነባሪነት ያስፈጽማል፣ ስለዚህ ይህን መሻር መተግበሪያውን ለ MITM ስጋቶች ወይም ያልተመሰጠረ ትራፊክ ይከፍታል። እንደ ፣ እና ያሉ የማጠናቀቂያ መሳሪያዎች የመተግበሪያውን ፋይል ይዘት፣ ዓላማ-C ክፍሎችን፣ የስልት ስሞችን እና የሁለትዮሽ ፋይሎችን ጨምሮ። Class-Dump Hopper Disassembler Ghidra የአይፒኤ ተለዋዋጭ ትንታኔ (DAST) የማይለዋወጥ ትንተና የቤተመንግስትን ንድፍ እያጠና ከሆነ፣ እያንዳንዱን በር እና መስኮት እየፈተሸ በቤተመንግስት ውስጥ እየተዘዋወረ ነው። መተግበሪያውን እናስኬዳለን፣ ባህሪው እንዴት እንደሆነ እናያለን እና ማንኛውንም ድክመቶች በቅጽበት መጠቀም እንደምንችል እንመለከታለን። ተለዋዋጭ ትንተና ትኩረት የሚሹ ቁልፍ ቦታዎች የአውታረ መረብ ግንኙነት በመጓጓዣ ጊዜ የመተግበሪያዎ ውሂብ አለመሆኑን ያረጋግጡ። የእርስዎ መተግበሪያ በኤችቲቲፒ ወይም በአግባቡ ካልተዋቀረ ኤችቲቲፒኤስ ላይ የሚመረኮዝ ከሆነ አጥቂው ገብቶ ውሂቡን ሊያስተካክል፣ ሊጠላው ወይም ሊለውጠው ይችላል። ለጎደለ ወይም ደካማ ተመሳሳይ ነው፣ይህም መተግበሪያዎን ለመካከለኛው ሰው (ኤምቲኤም) ጥቃቶች ያጋልጣል። እየፈሰሰ SSL/TLS ሰርተፊኬት መሰካት ማረጋገጫ እና ፍቃድ ምንም እንኳን የመግቢያ ስክሪኖችዎ እና የተጠቃሚዎች ሚናዎች በወረቀት ላይ ድምጽ ቢመስሉም፣ ትክክለኛው ፈተና አንድ ሰው በሂደት ጊዜ እነሱን ማለፍ ይችል እንደሆነ ነው። ለምሳሌ፣ አጥቂ የክፍለ ጊዜ ቶከኖችን እንደገና መጠቀም ወይም መገመት ይችላል? መተግበሪያው በትክክል ጊዜው አልፎበታል ወይንስ ክፍለ ጊዜዎችን ለዘላለም ክፍት ያደርገዋል? የአሂድ ትክክለኛነት እና የደህንነት ፍተሻዎች ብዙ አፕሊኬሽኖች አንድ መሳሪያ (አንድሮይድ) ወይም (iOS) ከሆነ እና ከዚያ የተወሰኑ ባህሪያትን ለማሄድ ወይም ለመከልከል ይሞክራሉ። በተለዋዋጭ ትንተና ጊዜ፣ የመተግበሪያውን ኮድ በማያያዝ እነዚህን ቼኮች ማለፍ ይችሉ እንደሆነ ማየት ይፈልጋሉ፣ ስለዚህ ለማንኛውም መሞከሩን መቀጠል ይችላሉ። እነዚህን እርምጃዎች በቀላሉ ማለፍ ከቻሉ አጥቂዎችም ይችላሉ። ስር የሰደደ የታሰረ በአፈፃፀም ጊዜ የውሂብ መፍሰስ መተግበሪያው ሚስጥራዊነት ያለው መረጃ (እንደ የይለፍ ቃሎች ወይም ቶከኖች) ግልጽ በሆነ ጽሑፍ ውስጥ ይመዘግባል? መተግበሪያዎችን ሲቀይሩ ወይም መሣሪያውን ከበስተጀርባ ሲቀይሩ ስክሪኑ ምስጢራዊ በሆነ መረጃ አሁንም እየታየ ነው? ይህ ዓይነቱ ያልታሰበ “የዳቦ ፍርፋሪ” መንገድ አጥቂዎችን ወደ ውድ ሀብት ሊያመራ ይችላል። ኤፒአይ እና የአገልጋይ-ጎን ማረጋገጫ መተግበሪያው ከደንበኛ እይታ ደህንነቱ የተጠበቀ መስሎ ሊታይ ይችላል፣ ነገር ግን የኋለኛው ኤፒአይ የተጠቃሚ ፈቃዶችን ወይም ግቤትን ካላረጋገጠ፣ አጥቂ ያልተፈቀደ መዳረሻ ለማግኘት ወይም ስርዓቱን ለመስበር ጥያቄዎችን በበረራ ላይ ሊያደርግ ይችላል። ሁለቱንም የደንበኛ እና የአገልጋይ ባህሪያትን በአንድ ላይ መሞከር በጣም አስፈላጊ ነው። የ MSTG ማረጋገጫ ዝርዝር ተለዋዋጭ ትንታኔንም ይሸፍናል። ማስታወስ ያለብዎት አንዳንድ ቼኮች እዚህ አሉ የሞባይል ደህንነት ሙከራ መመሪያ (MSTG) [] ፡ መተግበሪያ የምህንድስና ሙከራዎችን ማበላሸት ወይም መቀልበስን ፈልጎ ያገኛል እና ይከላከላል። MSTG-RESILIENCE-1 ፡ መተግበሪያ ስር የሰደዱ ወይም የታሰሩ መሳሪያዎችን ያገኛል። MSTG-RESILIENCE-2 [] ፡ መተግበሪያ የኮዱን እና ሃብቶቹን ታማኝነት በሂደት ጊዜ ያረጋግጣል። MSTG-RESILIENCE-3 [] ፡ አፕ ሁሉንም የአውታረ መረብ ትራፊክን በጠንካራ ክሪፕቶግራፊ ያመስጥራል። MSTG-NETWORK-1 ፡ መተግበሪያ በሚተገበርበት ቦታ የምስክር ወረቀት መሰካትን ያስፈጽማል። MSTG-NETWORK-3 [] ፡ መተግበሪያ በመድረክ የደህንነት ስልቶች ላይ ብቻ የተመካ አይደለም እና የደህንነት እርምጃዎችን በተናጥል ያስፈጽማል። MSTG-PLATFORM-1 [] ፡ መተግበሪያ የክፍለ ጊዜ ማብቂያዎችን እና የተጠቃሚ ዳግም ማረጋገጫ መስፈርቶችን በትክክል ያስፈጽማል። MSTG-AUTH-2 [] ፡ መተግበሪያ ሚስጥራዊነት ያለው መረጃ ወደ የስርዓት ምዝግብ ማስታወሻዎች አይመዘግብም። MSTG-STORAGE-4 ፡ አፕ ሚስጥራዊነት ያለው መረጃ ደህንነቱ ባልተጠበቀ ቦታ አያከማችም። MSTG-STORAGE-5 [] ፡ መተግበሪያ ለአሂድ ጊዜ ስራዎች ወቅታዊ ምስጠራ ስልተ ቀመሮችን ይጠቀማል። MSTG-CRYPTO-1 ለእውነተኛ ዓለም ፈተናዎችዎ እነዚህን እንደ ያስቡ። መዘጋቱን ለማረጋገጥ በእያንዳንዱ በር እና መስኮት ላይ ስልታዊ በሆነ መንገድ እንዲነኩ ይረዱዎታል። ፍኖተ ካርታ DAST መሳሪያዎች በኮድ ፍተሻ ላይ ከሚያተኩረው SAST በተለየ፣ DAST መተግበሪያውን እና በመፈተሽ ላይ ያተኩራል። ከዚህ በታች ያንን ሂደት ለስላሳ ለማድረግ ታዋቂ መሳሪያዎች አሉ- በማስኬድ / Burp Suite OWASP ZAP : ሁለቱም በመተግበሪያው እና በደጋፊ አገልጋዮች መካከል ያለውን ትራፊክ እንዲይዙ እና እንዲቀይሩ የሚያስችልዎ ፕሮክሲዎች ናቸው ። ደህንነታቸው ያልተጠበቁ የመጨረሻ ነጥቦችን፣ የክፍለ ጊዜ ጉድለቶችን ወይም የውሂብ ፍንጮችን ለመለየት ተስማሚ። ተጠቀም ፍሪዳ ፡ ወደ አሂድ ሂደቶች የሚያያዝ፣ SSL pinningን፣ root/ jailbreak ፈልጎ ማግኘትን ወይም ሌሎች የደንበኛ-ጎን ገደቦችን እንድታልፍ የሚያግዝ ተለዋዋጭ የመሳሪያ መሳሪያ። ተጠቀም የተለመዱ የፍሪዳ ትዕዛዞች ድርጊት ትዕዛዝ ከሩጫ ሂደት ጋር ያያይዙ frida -U -n ሁሉንም የአሂድ ሂደቶች ይዘርዝሩ frida-ps -U ብጁ ስክሪፕት ያስገቡ frida -U -n -c script.js የተወሰኑ ተግባራትን ይከታተሉ frida-trace -U -n አንድ የተወሰነ ተግባር መንጠቆ frida -U -n --eval 'Interceptor.attach(Module.findExportByName(null, "function_name"), { onEnter: function (args) { console.log(args[0].toInt32()); } })' (አንድሮይድ) ድሮዘር ፡ ለደህንነት ድክመቶች እንደ እንቅስቃሴዎች፣ አገልግሎቶች፣ የብሮድካስት ተቀባዮች እና የይዘት አቅራቢዎች ያሉ የአንድሮይድ ክፍሎችን በመቃኘት ላይ ያተኩራል። ተጠቀም የተለመዱ Drozer ትዕዛዞች ድርጊት ትዕዛዝ ከመሳሪያ ጋር ይገናኙ drozer console connect ተግባራትን ዘርዝር run app.activity.info -a ወደ ውጭ ከተላኩ ተግባራት ጋር መስተጋብር መፍጠር run app.activity.start --component ለ SQL መርፌ ይሞክሩ run scanner.provider.injection -a ተቃውሞ : በፍሪዳ ላይ የተሰራ ነገር ግን እንደ SSL መሰካትን ማሰናከል ወይም የመተግበሪያውን የፋይል ስርዓት ማሰስ ላሉ ተግባራት ቀላል በሆኑ ትዕዛዞች። የስክሪፕት መምህር ካልሆኑ ፍጹም። ተጠቀም የተለመዱ የተቃውሞ ትዕዛዞች ድርጊት ትዕዛዝ ወደ ሩጫ መተግበሪያ ያያይዙ objection -g explore SSL መሰካትን አሰናክል android sslpinning disable / ios sslpinning disable የመተግበሪያ መረጃ አትም android application info or ios application info ምሳሌዎች አንድሮይድ የአውታረ መረብ መጥለፍ እና ማሻሻያ እንደ ባለው መሳሪያ የአንድሮይድ ትራፊክን በማዘዋወር ሞካሪዎች ጥያቄዎችን መጥለፍ እና ማስተካከል ይችላሉ። ለምሳሌ፣ መተግበሪያው በኤችቲቲፒ ላይ ምስክርነቶችን ከላከ ወይም የTLS ሰርተፊኬቶችን በትክክል ማረጋገጥ ካልቻለ አጥቂ ጥቃቶችን ሊፈጽም ይችላል። Burp Suite ሰው-በመሃል (MITM) POST /login HTTP/1.1 Host: api.example.com Content-Type: application/json { "username": "test_user", "password": "secret_password" } የክፍለ ጊዜ ቶከኖች፣ የግል መረጃዎች ወይም የክፍያ መረጃ ሊጋለጡ ወይም ሊጠቀሙበት ይችላሉ። ሚስጥራዊነት ያለው ውሂብን የሚገልጥ የማረም ምዝግብ ማስታወሻዎች 03-09 12:34:56.789 1234 5678 I MyAppLogger: User token = "abc123XYZ987" 03-09 12:34:56.789 1234 5678 I MyAppLogger: Payment info: "card_number=4111111111111111" (ወይም ተንኮል አዘል መተግበሪያ) ያለው ማንኛውም ሰው እነዚህን ምዝግብ ማስታወሻዎች ማንበብ እና ሊጠቀምባቸው ይችላል። ADB ደህንነታቸው ያልተጠበቁ ተግባራት/የይዘት አቅራቢዎች በመጠቀም ሞካሪዎች ወደ ውጭ የተላኩ እንቅስቃሴዎችን ወይም ማረጋገጫ የማያስፈልጋቸው ይዘት አቅራቢዎችን ማግኘት ይችላሉ። ድሮዘርን drozer console connect run app.provider.query content://com.example.app.provider/users ያለአግባብ ፈቃድ ውሂብ ከተመለሰ አጥቂዎች የተጠቃሚውን መረጃ ማንበብ ወይም ማሻሻል ይችላሉ። ስርወ ማወቂያን ማለፍ እንደ ወይም ያሉ መሳሪያዎች በሂደት ጊዜ ስርወ ማወቂያን ወይም SSL መሰካትን እንዲያልፉ ያስችሉዎታል Frida Objection frida -U -n com.example.app --eval "..." objection -g com.example.app explore android sslpinning disable android root disable ios sslpinning disable ios root disable ስርወ ተንቀሳቃሽ ስልኮች ላይ ያሉ አጥቂዎች ሚስጥራዊነትን መግለፅ ወይም የመተግበሪያ ሎጂክን ማበላሸት ወደ ሚስጥራዊ ተግባራት መፈተሽ ወይም መንጠቆን መቀጠል ይችላሉ። iOS Jailbreak ማወቂያ ማለፊያ ብዙ የ iOS መተግበሪያዎች ስልክ ካገኙ አይሰሩም። በ አማካኝነት የመለየት ዘዴውን መንካት እና መሻር ይችላሉ፡- የታሰረ Frida Interceptor.attach(Module.findExportByName(null, "jailbreakDetectionFunction"), { onEnter: function (args) { console.log("Bypassed jailbreak check!"); // Force return a 'clean' status } }); አጥቂዎች መተግበሪያውን በተጠለፉ መሳሪያዎች ላይ ማስኬድ እና በመረጃ ወይም መንጠቆዎች መሮጥ ይችላሉ። በስርዓት ምዝግብ ማስታወሻዎች ውስጥ ሚስጥራዊነት ያለው ውሂብ 2023-03-09 12:34:56.789 MyApp[1234:5678] Payment info: card_number=4111111111111111 2023-03-09 12:34:56.789 MyApp[1234:5678] session_token=abc123XYZ987 በተሰበሩ መሳሪያዎች ላይ - ወይም በውጫዊ የምዝግብ ማስታወሻዎች - አጥቂዎች በቀጥታ ስሱ መረጃዎችን ያጭዳሉ። በሞባይል ፔንቴቲንግ ውስጥ የተለመዱ ተግዳሮቶች ፡ የአንድሮይድ መሳሪያዎች በስርዓተ ክወና ስሪቶች፣ በብጁ ROMs እና በአምራች ማሻሻያዎች ይለያያሉ፣ ይህም ሙከራን ውስብስብ ያደርገዋል። የመድረክ ስብርባሪዎች ፡ እንደ ኤስኤስኤል መሰካት፣ ስርወ/ማያቋርጥ ፈልጎ ማግኘት እና መደበቅ ያሉ ባህሪያት ወደ ውስጥ መግባትን ሊያደናቅፉ ይችላሉ። የመተግበሪያ የደህንነት እርምጃዎች ፡ የጥቁር ቦክስ ሙከራ ብዙ ጊዜ የሚፈጅ እንደ APKTool ወይም JADX ባሉ መሳሪያዎች የተገላቢጦሽ ምህንድስና ያስፈልገዋል። የምንጭ ኮድ የተገደበ መዳረሻ ፡- ማጠሪያ፣ የማስታወሻ ጥበቃ እና ስር የሰደዱ/የተሰበሩ መሳሪያዎች አስፈላጊነት የገሃዱ አለም የስራ ፍሰት ሙከራዎችን ያወሳስበዋል። ተለዋዋጭ የትንታኔ ገደቦች ፡ SSL መሰካት፣ የምስክር ወረቀት ማረጋገጥ ወይም ቪፒኤን መደበኛ የ MITM ፕሮክሲዎችን ሊከለክል ይችላል። እንደ ፣ እና ያሉ መሳሪያዎች ለማለፍ አስፈላጊ ይሆናሉ። የአውታረ መረብ ደህንነት እና ትራፊክ ፍተሻ Frida Burp Suite mitmproxy ተዘውትረው የሚጠየቁ ጥያቄዎች (FAQ) የሞባይል ፔንቴቲንግ ምንድን ነው? የተንቀሳቃሽ ስልክ መተግበሪያ የእውነተኛ ዓለም ጥቃቶችን በማስመሰል ምን ያህል ደህንነቱ የተጠበቀ እንደሆነ እየሞከረ ነው - አጥቂዎቹ ከማድረጋቸው በፊት ማንኛውንም ስንጥቅ መፈለግ። ለምንድነው የሞባይል ፔንቴቲንግ አስፈላጊ የሆነው? ስማርትፎኖች ከፍተኛ መጠን ያለው የግል እና የፋይናንሺያል መረጃዎችን ስለሚይዙ የሳይበር ወንጀለኞች ዋነኛ ኢላማዎች ናቸው። ዋናዎቹ እርምጃዎች ምንድን ናቸው? ቁጥጥር የሚደረግበት አካባቢን ያዘጋጁ፣ የማይንቀሳቀስ ትንታኔ (SAST) ያድርጉ፣ ተለዋዋጭ ትንታኔ (DAST) ያድርጉ፣ የሰነድ ግኝቶችን ያድርጉ እና ከተስተካከሉ በኋላ እንደገና ይሞክሩ። ምን ዓይነት መሳሪያዎች ያስፈልጉኛል? Burp Suite ወይም ZAP ለትራፊክ መጥለፍ፣ MobSF ለቃኝ፣ APKTool/JADX (አንድሮይድ)፣ Class-Dump/Hopper (iOS)፣ እና እንደ Frida ወይም Objection ያሉ መንጠቆ መሳሪያዎች። በየስንት ጊዜ መበሳት አለብን? ከዋና ዝመናዎች፣ አዲስ ባህሪያት ወይም ጉልህ የመሠረተ ልማት ለውጦች በኋላ። በሐሳብ ደረጃ፣ ለቀጣይ ቼኮች ወደ CI/CD ያዋህዱት። የተለመዱ ድክመቶች ምንድን ናቸው? ደህንነቱ ያልተጠበቀ የውሂብ ማከማቻ፣ ምንም HTTPS የለም፣ ሃርድ ኮድ የተደረገባቸው ምስጢሮች፣ ደካማ የክፍለ-ጊዜ አስተዳደር እና የተሳሳተ የተዋቀሩ ኤፒአይዎች። ሁሉም ነገር በራስ-ሰር ሊሠራ ይችላል? እውነታ አይደለም። መሳሪያዎች አንዳንድ ፍተሻዎችን በራስ ሰር ማድረግ ይችላሉ፣ ነገር ግን በእጅ መሞከር በጣም አስቸጋሪ የሆኑ የሎጂክ ጉድለቶችን ወይም ውስብስብ የንግድ ደንቦችን ያሳያል። ሁለቱንም አንድሮይድ እና አይኦኤስን መሞከር አለብን? አዎን, እያንዳንዱ ልዩ የደህንነት ሞዴሎች እና ወጥመዶች አሉት. መበጠር ህጋዊ ነው? ከመተግበሪያው ባለቤት ግልጽ ፍቃድ ካሎት። ያለበለዚያ ሕገወጥ ነው። የት ልጀምር? የ አጥኑ፣ መሰረታዊ መቀልበስን ይማሩ እና በክፍት ምንጭ መተግበሪያዎች ወይም የናሙና ኢላማዎች ይለማመዱ። OWASP የሞባይል ደህንነት መሞከሪያ መመሪያን (MASTG) መደምደሚያ ተንቀሳቃሽ ስልክ መደወል ልክ እንደ ትልቅ ነው - ማርሽ (መሳሪያዎችን እና መሳሪያዎችን) በመሰብሰብ ይጀምራሉ, ከዚያም መሬቱን (SAST) , እና በመጨረሻም እያንዳንዱን ደካማ ቦታ ለማግኘት . ይህንን በመደበኛነት በማድረግ እና ግኝቶችዎን ሪፖርት በማድረግ መተግበሪያዎችዎን ጠንካራ እና የተጠቃሚዎችዎን ደህንነት እንዲጠብቁ ያደርጋሉ። ተልዕኮ ይቃኙ የእጅ ላይ አቀራረብ (DAST) ይውሰዱ ያስታውሱ፡ ሶፍትዌር በየቀኑ ይሻሻላል፣ እና ማስፈራሪያዎችም እንዲሁ። የዕድገት ዑደቶችህ ክፍል የሆነ ንስሐ መግባትን አድርግ—ምክንያቱም መንግሥትን ለማስጠበቅ ምርጡ መንገድ ጥበቃህን ፈጽሞ ባለመፍቀድ ነው። ቀጣይ ስለ ደራሲው ይህ ጽሑፍ የተዘጋጀው የደህንነት መሞከሪያ መሐንዲስ እና ፣ CTO ገምግሟል። ከአምስት ዓመት በላይ በዘልማድ ሙከራዎች እና የደህንነት ግምገማዎች ላይ ልምድ ያለው ልምድ አለው። እሷ የዌብ አፕሊኬሽኖችን፣ መሰረተ ልማቶችን (በግቢ እና ደመና) እና የሞባይል መድረኮችን (iOS እና አንድሮይድ) በመሞከር ላይ ትሰራለች። እውቀቷ ከተጋላጭነት ምዘና እና ከምንጭ ኮድ ደህንነት ግምገማዎች ብቃቷ ጎን ለጎን ብላክ ቦክስ፣ ግሬይ ቦክስ እና ነጭ ቦክስ ዘዴዎችን ያጠቃልላል። በሴኩርኖ አናስታሲያ ቶልካቾቫ በአሌክስ ሮዝኒያቶቭስኪ የሴኩርኖ አናስታሲያ በልማት እና በሳይበር ደህንነት የሰባት ዓመት ልምድ አለው። ደህንነቱ የተጠበቀ የኮድ አሰራርን ለማራመድ የቆመ የAWS ክፍት ምንጭ አበርካች ነው። የእሱ ዕውቀት በሶፍትዌር ልማት እና ደህንነት መካከል ያለውን ክፍተት ያስተካክላል፣ ዘመናዊ የድር መተግበሪያዎችን ለመጠበቅ ጠቃሚ ግንዛቤዎችን ይሰጣል። አሌክስ የሞባይል Pentesting መመሪያ: ማጣቀሻዎች መሳሪያዎች እና መርጃዎች ሞባይል-ደህንነት-ማዕቀፍ-MobSF አፕቶል ጃድክስ Burp Suite ፍሪዳ ድሮዘር ተቃውሞ Genymotion Corellium ምናባዊ ሃርድዌር appledb.dev ሪፍሉተር መድረክ-መሳሪያዎች ማጊስክ Root Checker checkra1n unc0ver ፊልዛ መመሪያዎች እና ጽሑፎች OWASP ሞባይል ከፍተኛ 10 OWASP የሞባይል መተግበሪያ ደህንነት OWASP MASTG NIST SP 800-163 አንድሮይድ ስቱዲዮን ያውርዱ እና ይጫኑ ከ Burp Suite ጋር ለመስራት አንድሮይድ መሳሪያን በማዋቀር ላይ ከ Burp Suite Professional ጋር ለመስራት የiOS መሳሪያን በማዋቀር ላይ የ Xamarin መተግበሪያዎችን መጥለፍ