hackcatml/frida-flutterproxy
این ابزار به کمک Frida، امکان رهگیری و دستکاری درخواست‌های شبکه در اپلیکیشن‌های Flutter را از طریق Burp Suite فراهم می‌کند ️
با استفاده از آن، تسترها می‌توانند ترافیک اپلیکیشن‌های موبایل نوشته شده با Flutter را به راحتی در محیط تست امنیتی (مثل Burp Proxy) مشاهده و ویرایش کنند
کاربرد:
این ابزار برای تست امنیتی اپلیکیشن‌های Flutter طراحی شده و به شما کمک می‌کنه تا درخواست‌های HTTP/HTTPS را بیننده و تغییر بدید، بدون نیاز به مهندسی معکوس پیچیده ️
در چه شرایطی بهتره استفاده شود؟
وقتی که یک اپلیکیشن Flutter از SSL Pinning استفاده می‌کنه و نمی‌تونید ترافیکش رو با Burp Suite رهگیری کنید، این ابزار با دور زدن این مکانیزم، دسترسی کامل به داده‌های شبکه می‌ده
چند مثال از موارد استفاده:
- تست API های داخل اپلیکیشن Flutter برای یافتن آسیب‌پذیری‌های امنیتی ️
- تغییر درخواست‌های کاربر قبل از رسیدن به سرور (مانند تغییر توکن یا پارامترها) ️
- رهگیری خطاهای اعتبارسنجی یا نشت اطلاعات در ترافیک شبکه
- ##FlutterSecurity
- ##MobileSecurity
- ##BurpSuite
- ##Frida
- ##SSL
- ##PenetrationTesting
- ##AppTesting
- ##EthicalHacking
- ##FlutterProxy
- ##NetworkMonitoring