Mobil Test Checklist

mobile offensive

Mobil Test Checklist mobil saldırı notudur. Statik bulguyu dinamik bypass ve IPC/deeplink ile birleştir.

Metodoloji

1. Paketi al; izin, exported bileşen ve backup bayraklarını çıkar.

2. Statik (jadx/class-dump) ile secret ve yüzey haritala.

3. Frida/Objection ile pinning/root/biometric bypass uygula.

4. IPC, depolama ve backend token suistimalini kanıtla.

Android paket

adb devices

adb shell pm list packages | rg target

adb pull /data/app/~~.../base.apk ./app.apk

aapt dump badging app.apk | head

Android statik

jadx -d out app.apk

apktool d app.apk -o apktool_out

rg -nHi 'password|api_key|secret|http' out/sources | head

Checklist maddeleri

backup, exported, logging, weak crypto, plaintext prefs, WebView JS, URL scheme, root detect, pinning

Yerel veri & backend

adb shell "su -c 'ls /data/data/com.target.app/shared_prefs'"

sqlite3 app.db .dump | head

curl -sk https://API/user/me -H "Authorization: Bearer TOKEN"

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi