EntySec/Ghost
کاربرد:
این چارچوب یک ابزار پس از اکسپلویت برای دستگاه‌های اندروید است که از طریق Android Debug Bridge (ADB) به دستگاه هدف دسترسی راه دور پیدا می‌کند. با استفاده از این ابزار می‌توان عملیاتی مثل دسترسی به فایل‌ها، ضبط صفحه نمایش، دسترسی به میکروفون، کنترل تماس‌ها و پیام‌ها و حتی نصب/حذف اپلیکیشن‌ها را انجام داد.
در چه شرایطی بهتره استفاده شود؟
وقتی دستگاه اندروید هدف، ADB روی شبکه فعال داشته باشه و در دسترس باشه (مثل دستگاه‌های متصل به همان شبکه وای‌فای و با ADB Network Enable شده)، این ابزار می‌تونه به صورت ریموت به دستگاه متصل شود. همچنین در تست نفوذ قانونی و ارزیابی امنیت شبکه‌های داخلی کاربرد داره.
چند مثال از موارد استفاده
- دسترسی به فایل‌های حساس روی دستگاه اندرویدی در شبکه داخلی
- ضبط فعالیت صفحه نمایش دستگاه برای تحلیل رفتار کاربر
- کنترل تماس‌ها و پیام‌های متنی برای تشخیص تهدیدات امنیتی
- نصب یا حذف اپلیکیشن‌ها به صورت ریموت برای تست امنیتی
- استخراج اطلاعات حساب‌های کاربری از طریق دسترسی به حافظه دستگاه
- ##AndroidHacking
- ##PenetrationTesting
- ##ADBExploit
- ##GhostFramework
- ##MobileSecurity
- ##RedTeam
- ##CyberSecurity
- ##EthicalHacking
- ##PostExploitation
- ##RemoteAccess