genymotion пентест

  1. Сергей Попов

    Статья Лаборатория для мобильного пентеста: от эмулятора до перехвата трафика за один вечер

    На аудите финтех-приложения три часа ушли не на поиск IDOR в API, а на борьбу со стендом: Android 14 монтировал /system в read-only, сертификат Burp не попадал в системное хранилище доверия, а Frida-сервер падал из-за несовпадения архитектуры с эмулятором. Знакомо? Мобильный пентестер тратит на...