Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
Inspeckage — Android Package Inspector - تحليل ديناميكي مع خطافات API، بدء الأنشطة غير المُصَدَّرة والمزيد. (وحدة Xposed) | Kitploit
أدوات/GitHubGitHub/ac-pm/inspeckage
أمان أندرويدالتحليل الديناميكي (عزل)اختبار اختراق تطبيقات الجوالالهندسة العكسيةاختبار أمان API
GitHubac-pm/inspeckage

Inspeckage

Android Package Inspector - تحليل ديناميكي مع خطافات API، بدء الأنشطة غير المُصَدَّرة والمزيد. (وحدة Xposed)

عرض المستودع
3.0k52113منذ 8 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

إنسبيكاج - مفتش حزم أندرويد

إنسبيكاج هي أداة تم تطويرها لتقديم تحليل ديناميكي لتطبيقات أندرويد. من خلال تطبيق خطافات على وظائف واجهة برمجة تطبيقات أندرويد، ستساعدك إنسبيكاج في فهم ما يفعله تطبيق أندرويد في وقت التشغيل.

  • http://ac-pm.github.io/Inspeckage
  • https://twitter.com/inspeckage
  • https://play.google.com/store/apps/details?id=mobi.acpm.inspeckage
  • http://repo.xposed.info/module/mobi.acpm.inspeckage

المميزات

باستخدام إنسبيكاج، يمكننا الحصول على كمية جيدة من المعلومات حول سلوك التطبيق:

جمع المعلومات

  • الأذونات المطلوبة;
  • أذونات التطبيق;
  • المكتبات المشتركة;
  • الأنشطة المصدرة وغير المصدرة، موفري المحتوى، مستقبلات البث والخدمات;
  • التحقق مما إذا كان التطبيق قابلًا للتصحيح أم لا;
  • الإصدار، UID و GIDs;
  • إلخ.

الخطافات (حتى الآن)

باستخدام الخطافات، يمكننا رؤية ما يفعله التطبيق في الوقت الفعلي:

  • التفضيلات المشتركة (سجل وملف);
  • التسلسل;
  • التشفير;
  • التجزئة;
  • SQLite;
  • HTTP (أداة وكيل HTTP لا تزال البديل الأفضل);
  • نظام الملفات;
  • متنوع (الحافظة، URL.Parse());
  • WebView;
  • IPC;
    • خطافات (إضافة خطافات جديدة ديناميكيًا)

الإجراءات

باستخدام Xposed، من الممكن تنفيذ إجراءات مثل بدء نشاط غير مُصدّر وغير ذلك الكثير:

  • بدء أي نشاط (مُصدر وغير مُصدر);
  • استدعاء أي موفر (مُصدر وغير مُصدر);
  • تعطيل FLAG_SECURE;
  • إلغاء فحص SSL (تجاوز تثبيت الشهادة - JSSE, Apache و okhttp3);
  • بدء وإيقاف وإعادة تشغيل التطبيق;
  • استبدال المعاملات وقيمة الإرجاع (علامة تبويب +Hooks).

البصمة

  • بصمة الجهاز - معرف الإعلان، عنوان MAC، IMEI، الإصدار، العلامة التجارية، وضع البناء...

الموقع

  • تغيير موقع GPS (بدون استخدام وظيفة "الموقع الوهمي")

إضافات

  • تنزيل APK;
  • عرض شجرة دليل التطبيق;
  • تنزيل ملفات التطبيق;
  • تنزيل المخرجات الناتجة عن الخطافات بتنسيق ملف نصي;
  • أخذ لقطة شاشة;
  • إرسال نص إلى حافظة أندرويد.
  • نصائح - بعض الإرشادات/الأدلة

التكوين

على الرغم من أن أداتنا تحتوي على بعض الخطافات لمكتبات HTTP، إلا أن استخدام أداة وكيل خارجية لا يزال الخيار الأفضل لتحليل حركة مرور التطبيق. باستخدام إنسبيكاج، يمكنك:

  • إضافة وكيل إلى التطبيق المستهدف;
  • تمكين وتعطيل الوكيل;
  • إضافة إدخالات في جدول arp.

Logcat

صفحة Logcat.html. صفحة تجريبية مع websocket لعرض بعض المعلومات من logcat.

التثبيت

المتطلبات: إطار عمل Xposed

مثبت Xposed
  1. اذهب إلى مثبت Xposed، اختر "تنزيل"
  2. قم بالتحديث وابحث عن "Inspeckage"
  3. قم بتنزيل أحدث إصدار وتثبيته
  4. قم بتمكينه في Xposed
  5. أعد التشغيل واستمتع!
مستودع Xposed

احصل عليه من مستودع Xposed: http://repo.xposed.info/module/mobi.acpm.inspeckage

root@kitploit:~
    adb install mobi.acpm.inspeckage.apk
  1. قم بتمكينه في Xposed
  2. أعد التشغيل واستمتع!
من المصدر

لا تتردد في تنزيل المصدر!

كيفية إلغاء التثبيت

root@kitploit:~
    adb uninstall mobi.acpm.inspeckage

وأعد التشغيل!

Genymotion

Genymotion

لقطات الشاشة

الترخيص

Copyright 2016 ac-pm

مرخص بموجب ترخيص Apache، الإصدار 2.0 ("الترخيص")؛ لا يجوز لك استخدام هذا الملف إلا بالامتثال للترخيص. يمكنك الحصول على نسخة من الترخيص على

root@kitploit:~
   http://www.apache.org/licenses/LICENSE-2.0

ما لم ينص القانون المعمول به أو يتم الاتفاق عليه كتابيًا، يتم توزيع البرنامج على أساس "كما هو"، دون أي ضمانات أو شروط من أي نوع، سواء كانت صريحة أو ضمنية. راجع الترخيص للحصول على الأذونات والقيود المحددة التي تحكم استخدامك.

تنزيل الأداة