Analiza statyczna
Czytanie artefaktu, gdy brak źródeł: dekompilacja, odwołania krzyżowe i przepływ sterowania w Mach-O oraz Dex.
- Ghidra
- IDA
- jadx
- radare2 / rizin
Narzędzia
Narzędzia, których używam na celach mobilnych i binarnych, pogrupowane według przeznaczenia.
Narzędzia
Analiza dynamiczna i instrumentacja
Obserwacja i zmiana zachowania w czasie działania: hookowanie, śledzenie, podłączanie debuggera i przechodzenie kontroli po stronie klienta na urządzeniu z rootem lub jailbreakiem.
- Frida
- objection
- LLDB
- Xposed / LSPosed
Ruch sieciowy
Przechwytywanie tego, co aplikacja faktycznie wysyła, i analiza na poziomie pakietów, wraz z zachowaniem pod TLS pinningiem.
- mitmproxy
- Burp Suite
- Wireshark
- tcpdump
Łańcuch narzędzi platformowych
Budowanie, wdrażanie i pakowanie na obu platformach: przygotowanie urządzenia, dekodowanie i repakowanie APK oraz wstępna analiza statyczna kompilacji przed powyższymi.
- Xcode / Instruments
- Android Studio / adb
- apktool
- MobSF
- libimobiledevice
Kontakt
Otwarty na współpracę w zakresie architektur backendowych, dedykowanych aplikacji webowych i mobilnych, bezpieczeństwa mobilnego i inżynierii wstecznej oraz systemów agentów AI.