MobileApp-Pentest-Cheatsheet

모바일 애플리케이션 침투 테스트 치트 시트

모바일 앱 침투 테스트(Pentest) 치트 시트는 특정 모바일 애플리케이션 침투 테스트 주제와 체크리스트에 대한 고가치 정보를 간결하게 수집하기 위해 제작되었으며, 침투 테스트 수행을 위한 OWASP Mobile Risk Top 10에 매핑되어 있습니다.

• Mobile Application Security Testing Distributions
• All-in-one Mobile Security Frameworks
• Android Application Penetration Testing
  • Reverse Engineering and Static Analysis
  • Dynamic and Runtime Analysis
  • Network Analysis and Server Side Testing
  • Bypassing Root Detection and SSL Pinning
  • Security Libraries
• iOS Application Penetration Testing
  • Access Filesystem on iDevice
  • Reverse Engineering and Static Analysis
  • Dynamic and Runtime Analysis
  • Network Analysis and Server Side Testing
  • Bypassing Root Detection and SSL Pinning
  • Security Libraries
• Mobile Penetration Testing Lab
• Contribution
• License

모바일 애플리케이션 보안 테스트 배포판

• Appie - Android 침투 테스트를 위한 휴대용 소프트웨어 패키지이자 기존 가상 머신의 훌륭한 대안입니다.
• Android Tamer - Android Tamer는 Android 보안 전문가를 위한 가상/라이브 플랫폼입니다.
• Androl4b - Android 애플리케이션 평가, 리버스 엔지니어링 및 악성코드 분석을 위한 가상 머신입니다.
• Vezir Project - 모바일 애플리케이션 침투 테스트 및 악성코드 분석 환경입니다.
• Mobexler - Mobexler는 Android 및 iOS 애플리케이션의 침투 테스트를 돕기 위해 설계된 맞춤형 가상 머신입니다.

올인원 모바일 보안 프레임워크

• Mobile Security Framework - MobSF - Mobile Security Framework는 정적 및 동적 분석을 수행할 수 있는 지능형 올인원 오픈소스 모바일 애플리케이션(Android/iOS) 자동화 침투 테스트 프레임워크입니다.
  • python manage.py runserver 127.0.0.1:1337
• Needle - Needle는 바이너리 분석, 정적 코드 분석, Cycript 및 Frida 후킹을 이용한 런타임 조작 등 iOS 앱의 보안 평가 프로세스를 간소화하는 오픈소스 모듈형 프레임워크입니다.
• Objection - Objection은 Frida 기반의 런타임 모바일 탐색 툴킷입니다. 탈옥(jailbreak)되거나 루팅된 모바일 장치 없이도 모바일 애플리케이션과 그 보안 상태를 평가하는 데 도움을 주기 위해 만들어졌습니다.
• RMS-Runtime-Mobile-Security - FRIDA 기반의 Runtime Mobile Security(RMS)는 런타임에서 Android 및 iOS 앱을 조작할 수 있도록 도와주는 강력한 웹 인터페이스입니다.