[Guia] Pentesting Mobile.md

date updated
2021-07-10

Pentesting Mobile www.sniferl4bs.com

• Entorno de Pruebas

  • Dispositivos
    • Android
      • Emulador
        • Android Watch - [Configuración de Entorno]
        • Genymotion Sitio Web
          • Configuración de Arquitectura
          • Soporta solo x86
          • ARM Configuración e instalación
        • Android Virtual Device (AVD)
      • Fisico
    • iOS
      • Emuladores
      • Dispositivos Fisicos
  • Web Proxy
    • Burp Suite
      • [Configuración de Burp con Genymotion]
    • OWASP ZAP
    • Cualquier otro de tu agrado.

• Principales Controles

  • Root Detection
    • Android
      • Patch APk
      • Frida
        • Universal unnpinning
        • okHTTP3 Unpinning
        • Hook Burp Suite Certificate.
      • Objection Instalación - Root detection Bypass
      • Magisk
        • Magisk hide
      • Xposed Framework (Android 7)
        • RootCloack
      • EdXposed Framework (Android Oreo, Android Pie, Android Q)
      • UnRootBeer
    • iOS
  • Certificate Pinning

    • Android

      • SSLUnpinning 2.0 Xposed Module
      • SSLUnpinning Xposed Module
        • Java Secure Socket Extension (JSSE) javax.net.ssl.*
        • APACHE org.apache.http.conn.ssl.*
        • OKHTTP okhttp3.*
      • JustrustMe
      • TrustMeAlready

    • iOS

      • Liberty
      • SSL kill Switch 2
  • Arquitectura control
    • Android
    • iOS

• Herramientas

  • Genymotion Sitio Web
  • Android Studio Android Virtual Device Sitio Web
  • Xposed Framework Sitio Web
  • EdXposed Framework Github
  • Frida Sitio Web
  • Mobile Security Framework - Mobsf Github
  • apktool Github
  • Dex to Java decompiler - JADX
  • Jarsigner
  • SQLiteBrowser
  • Drozer
  • Scrcpy Mirroring de Dispositivos Android
  • Scripts

Practical Apps

• Android
  • HackerOne

Writeups Reports

• Android
  • HackerOne
  • Medium
  • Blogs
• iOS
  • HackerOne
  • Medium
  • Blogs

iOS

• Análisis Estático ios.md.
• Análisis Dinámico