MobileApp-Pentest-Cheatsheet

Aide-mémoire pour les tests d'intrusion d'applications mobiles

L'aide-mémoire Mobile App Pentest a été créé pour fournir une collection concise d'informations de grande valeur sur des sujets spécifiques de tests d'intrusion d'applications mobiles, ainsi qu'une checklist cartographiée avec l'OWASP Mobile Risk Top 10 pour mener à bien les tests d'intrusion.

• Distributions de test de sécurité des applications mobiles
• Frameworks de sécurité mobile tout-en-un
• Tests d'intrusion d'applications Android
  • Rétro-ingénierie et analyse statique
  • Analyse dynamique et à l'exécution
  • Analyse réseau et tests côté serveur
  • Contournement de la détection de root et de l'épinglage SSL
  • Bibliothèques de sécurité
• Tests d'intrusion d'applications iOS
  • Accéder au système de fichiers sur un appareil iDevice
  • Rétro-ingénierie et analyse statique
  • Analyse dynamique et à l'exécution
  • Analyse réseau et tests côté serveur
  • Contournement de la détection de root et de l'épinglage SSL
  • Bibliothèques de sécurité
• Laboratoire de tests d'intrusion mobiles
• Contribution
• Licence

Distributions de test de sécurité des applications mobiles

• Appie - Un ensemble logiciel portable pour les tests d'intrusion Android et une excellente alternative aux machines virtuelles existantes.
• Android Tamer - Android Tamer est une plateforme virtuelle / live pour les professionnels de la sécurité Android.
• Androl4b - Une machine virtuelle pour évaluer les applications Android, la rétro-ingénierie et l'analyse de malwares
• Vezir Project - Environnement de tests d'intrusion d'applications mobiles et d'analyse de malwares.
• Mobexler - Mobexler est une machine virtuelle personnalisée conçue pour aider aux tests d'intrusion d'applications Android et iOS.

Frameworks de sécurité mobile tout-en-un

• Mobile Security Framework - MobSF - Mobile Security Framework est un framework intelligent, tout-en-un et open source de tests d'intrusion automatisés pour applications mobiles (Android/iOS), capable d'effectuer des analyses statiques et dynamiques.
  • python manage.py runserver 127.0.0.1:1337
• Needle - Needle est un framework open source et modulaire qui rationalise le processus d'évaluation de la sécurité des applications iOS, notamment l'analyse binaire, l'analyse statique de code, la manipulation à l'exécution à l'aide de Cycript et le hooking avec Frida, etc.
• Objection - Objection est une boîte à outils d'exploration mobile à l'exécution, propulsée par Frida. Elle a été conçue pour aider à évaluer les applications mobiles et leur posture de sécurité sans avoir besoin d'un appareil jailbreaké ou rooté.
• RMS-Runtime-Mobile-Security - Runtime Mobile Security (RMS), propulsé par FRIDA, est une interface web puissante qui vous aide à manipuler les applications Android et iOS à l'exécution.