Mobile Security

Android

Programação

• Flutter/Dart

Internals

• Arquitetura
• Kernel
• Dalvik Virtual Machine
• Arquitetura dos Aplicativos
• Permissões
• Armazenamentos
• Sandboxing
• Root

Engenharia Reversa

• Como realizar um Reversing
• Ferramentas
• O que buscar em um Code Review
• Smali
• Activities
• Instrumentação (Frida)

Ataque

• Superfície de Ataque
• OWASP Mobile Top 10
• Server-Side Ataques
• Client-Side Ataques

Defesa

• SDLC
• SAST
• DAST
• RASP

Proteções

• RASP (O que é RASP?)
• SSL Pinning

Livros

Android

• Android Hacker's Handbook
• Hacking Android
• The Mobile Application Hacker's Handbook
• Android Security Internals
• Android Security Cookbook

iOS

• iOS Hacker's Handbook
• The Mobile Application Hacker's Handbook

Malware Mobile

• Intelligent Mobile Malware Detection
• The Android Malware Handbook

Videos

Cursos

• [ptbr] Go Hacking
• [ptbr] DESEC
• [eng] Mobile Hacking Lab

Onde Praticar?

PentesterLab

Ordem Recomendada:

• Yellow
• Orange
• Brown
• Media
• White
• Blue
• Green

Relacionados:

• Auth
• API
• CodeReview
• Java Code Review
• Serialize
• JSerialize