реверс-инжиниринг android
-
Статья Динамический анализ Android-приложений: перехват трафика, Frida-инструментация и обход SSL Pinning
На аудите финтех-приложения под Android 14 стандартная связка "Burp-сертификат в системное хранилище + Wi-Fi прокси" не показала ни одного запроса за полчаса. Приложение использовало OkHttp с кастомным CertificatePinner, нативную проверку через BoringSSL и root detection на базе SafetyNet. Три...- Сергей Попов
- Тема
- frida hooking android frida инструментация android ssl pinning bypass анализ android приложений динамический анализ android приложений мобильный пентест android обход ssl pinning android перехват трафика android реверс-инжиниринг android
- Ответы: 0
- Раздел: Мобильная безопасность