Hrishikesh7665/Android-Pentesting-Checklist
این یک چک‌لیست جامع برای تست نفوذ برنامه‌های اندروید است که به تسترها کمک می‌کند تا آسیب‌پذیری‌های امنیتی را در حوزه‌های مختلف شناسایی کنند.
کاربرد:
شناسایی آسیب‌پذیری‌ها در برنامه‌های اندروید در حوزه‌هایی مثل شبکه، ذخیره‌سازی داده‌ها، مجوزها و تنظیمات امنیتی. همچنین به عنوان راهنمای عملیاتی برای متخصصان امنیت سایبری در تست نفوذ موبایل استفاده می‌شه.
در چه شرایطی بهتره استفاده شود؟
وقتی که می‌خوای یک برنامه اندروید رو از نظر امنیتی بررسی کنی، مخصوصاً در محیط‌های تست نفوذ قانونی، ارزیابی امنیتی توسعه نرم‌افزار یا آموزش مفاهیم امنیت موبایل.
چند مثال از موارد استفاده:
بررسی نشت داده‌ها از طریق ترافیک شبکه
تحلیل مجوزهای غیرضروری در فایل AndroidManifest.xml
شناسایی ذخیره‌سازی ناامن داده‌ها در SharedPreferences یا دیتابیس
تست امنیت کد ناتیو (مانند کتابخانه‌های .so)
بررسی امکان دیکامپایل و تحلیل معکوس (Reverse Engineering)
- ##AndroidSecurity
- ##PenetrationTesting
- ##MobileSecurity
- ##AppTesting
- ##CyberSecurity
- ##EthicalHacking
- ##SecurityChecklist
- ##ReverseEngineering