Merhaba, Mobile Appliciation Penetration Testing hakkında bilgi sahibi olmayı istiyorum neredeyse bu mobil uygulamalar sızma testleri için hiç bilgim yok bu konu hakkında kendimi geliştirmek istiyorum önerdiğiniz makaleler, videolar herşeye açığım teşekkür ediyorum paylaşım yapacak arkadaşlar için.
Sızma Testleri Mobile Application Penetration Testing
- Konuyu başlatan susuvhc
- Başlangıç tarihi
Bildiğim kadarını anlatayım, Apk ayıklanır (Kendisi ziptir), config dosyalarına bakılır buradan bize db,api key falan çıkarmı diye onlarla sisteme ne kadar yetkili erişiliyor vs bakılır, manifest dosyasından apk'nın başlangıç forumuna gidilir ve kodlar tek tek incelenir burada yanlış mantıkla bir işlem var mı zafiyetli bir kod barınıyor mu? Bu kaynaktan inceleme, gerisi yine Siteye sızmak gibi, loginde biraz denemeler yaparsın, gelen giden trafiği incelersin, injection var mı vs bakarsın, uygulamanın iletişime geçtiği yerlere gider bakarsın auth var mı? yada zafiyetli yerler vs var mı?
[WEB GÜVENLİĞİ] Sunucu İle İstemci Arasına Girmek: Burp Suite ile Request (İstek) Manipülasyonu
API Güvenliği
Yine bu tür konulardan başlanabilir neticede çoğu ap'ın yine bir apisi sunucusu olur.
Olmayanlarda da çokta bir pentest ihtiyacı olmaz. Genelde lokal veri tutar.
[WEB GÜVENLİĞİ] Sunucu İle İstemci Arasına Girmek: Burp Suite ile Request (İstek) Manipülasyonu
API Güvenliği
Yine bu tür konulardan başlanabilir neticede çoğu ap'ın yine bir apisi sunucusu olur.
Olmayanlarda da çokta bir pentest ihtiyacı olmaz. Genelde lokal veri tutar.
