ssl pinning обход мобильное приложение
-
Статья Лаборатория для мобильного пентеста: от эмулятора до перехвата трафика за один вечер
На аудите финтех-приложения три часа ушли не на поиск IDOR в API, а на борьбу со стендом: Android 14 монтировал /system в read-only, сертификат Burp не попадал в системное хранилище доверия, а Frida-сервер падал из-за несовпадения архитектуры с эмулятором. Знакомо? Мобильный пентестер тратит на...- Сергей Попов
- Тема
- burp suite настройка для android frida динамический анализ genymotion пентест ssl pinning обход мобильное приложение анализ безопасности мобильных приложений лаборатория для мобильного пентеста перехват трафика мобильного приложения эмулятор android для пентеста
- Ответы: 0
- Раздел: Мобильная безопасность