Effettuerò il penetration testing di mobile

Alcune informazioni sono state tradotte automaticamente.
Zarlish

Pakistan

Parlo Inglese

Specialista VAPT, Penetration testing Web, Mobile, Network

Sono Zarlish, un professionista di cybersecurity specializzato in valutazione delle vulnerabilità, penetration testing, operazioni SOC, digital forensics e analisi di malware. Utilizzo strumenti di se...
Continua a leggere
Informazioni su questo servizio

La tua app mobile è davvero sicura?

Eseguo test professionali di penetration per app mobili su Android e iOS, seguendo OWASP MASVS e il OWASP Mobile Top 10. Otterrai un report chiaro e operativo su cui i tuoi sviluppatori possono intervenire subito.


Cosa testo:

  • Deposito dati non sicuro (SharedPreferences, SQLite, Keychain, log, backup)
  • Autenticazione debole e gestione delle sessioni
  • Comunicazione non sicura e bypass del pinning SSL/TLS
  • Segreti codificati a hardcode, chiavi API e credenziali
  • Reverse engineering e resistenza alle manomissioni del codice
  • Rilevazione di root/jailbreak e protezioni a runtime
  • Componenti esportati, deep link e vulnerabilità degli intent (Android)
  • Difetti dell'API backend (IDOR, controllo accessi rotto, injection)


Strumenti: Burp Suite, Frida, Objection, MobSF, jadx, apktool, Ghidra, Drozer


Cosa ottieni:

  • Scoperte valutate per gravità (CVSS)
  • Riproduzione passo-passo e screenshot
  • Linee guida di remediation per gli sviluppatori
  • Gestione riservata su NDA su richiesta

Nota: testo solo le app che possiedi o per cui hai l'autorizzazione a testare.

Continua a leggere
perform mobile penetration testing
Schermo intero
perform mobile penetration testing
Schermo intero
perform mobile penetration testingperform mobile penetration testing

Il mio portfolio

Tag correlati