التطبيق الجوال حزمة من القرائن عمّن بناه وما الذي يتصل به. حتى من دون هندسة عكسية عميقة، يكشف فحص التطبيق الخوادم التي يتصل بها، والمتعقّبات وحِزم SDK التي يضمّنها، ومعرّفات المطوّر التي تربطه بتطبيقات أخرى — سطح OSINT غني وغالبًا ما يُغفل.
ما ستحتاج إليه
- حزمة التطبيق (ملف APK) وصفحته في المتجر
- جهاز معزول وآمن أو بيئة بحثية للتعامل معه
- أدوات أسماء النطاقات وأسماء المستخدمين واستخبارات التهديد لتحليل ما تجده
الخطوات
- ابدأ بصفحة المتجر. سجّل اسم المطوّر والبريد وموقع الويب وسياسة الخصوصية — فهي كثيرًا ما تربط التطبيق بشركة أو فرد قبل أن تفتح ملفًا واحدًا.
- افحص الأذونات والبيان (Manifest). أدرج ما يطلب التطبيق الوصول إليه؛ فالأذونات المفرطة أو غير المتوافقة إنذار خصوصية ودليل على وظيفته الحقيقية معًا.
- استخرج نقاط النهاية المضمّنة. اسحب النطاقات وعناوين API والمضيفين المدمجين في الحزمة؛ كل منها دليل يمكنك تحليله عبر WHOIS وعمليات بحث البنية التحتية.
- حدّد المتعقّبات وحِزم SDK. لاحظ مكتبات التحليلات والإعلانات الموجودة؛ فمعرّفاتها كثيرًا ما يُعاد استخدامها عبر تطبيقات المؤلف الأخرى، مما يتيح التمحور.
- اربط وأسنِد. اجمع تفاصيل المطوّر ونقاط النهاية المشتركة ومعرّفات المتعقّبات المعاد استخدامها لربط التطبيق بمحفظة أوسع، وحيثما أمكن بمشغّل حقيقي عبر الإسناد.
أخطاء شائعة
- تشغيل تطبيقات مجهولة على جهاز حقيقي. البرمجيات الخبيثة ورموز العسل تجعل البيئة المعزولة ضرورية.
- معاملة نطاقات SDK الطرف الثالث كأنها للمطوّر. مضيفو الإعلانات والتحليلات المشتركون قد يخلقون روابط زائفة إن لم يُميَّزوا.
- المبالغة في الاستنتاج من قرائن ساكنة. نقاط النهاية والأذونات تُظهر القدرة لا إثبات السلوك — أكّد قبل الاستنتاج.
تحقّق من نتيجتك
تكون قد حلّلت التطبيق عندما تستطيع سرد أذوناته، ونقاط النهاية والمتعقّبات التي يضمّنها، ومعرّفات المطوّر — وإظهار أي منها يربطه فعلاً بتطبيقات أخرى أو بمشغّل واقعي.