Mobil güvenlik, bu işin iki yarısının buluştuğu yer: Frida ve Ghidra ile bir Android veya iOS derlemesini parçalarına ayırmak ve aynı muameleden sağ çıkması gereken çalışma anı kontrollerini yazmak. Aşağıdaki bölümler tersine mühendisliği, koruma mekanizmalarını ve malware analizini kapsar.
Aynı işin öbür yüzü: RASP tarzı çalışma anı kontrolleri, root ve jailbreak tespiti, hook ve tamper tespiti, bütünlük ve imza doğrulaması, ve bunların hepsini sökmeyi pahalı yapan obfuscation ile anti-debug. İstemci tarafı kontroller saldırganı durdurmaz, yavaşlatır; zaten öyle tasarlanır.
Artefaktı davranışa geri çevirmek: bir yanda APK, Dex ve Smali, öbür yanda Mach-O. Önemli olan kontrolü bulmak için statik analiz, doğrulamak için dinamik enstrümantasyon, ve başka bir mühendisin aynı kanıttan tekrar üretebileceği yazılı sonuç.
Bir örneğin ne iddia ettiğini değil ne yaptığını okumak: dropper ve loader'lar, overlay ve erişilebilirlik suistimali, ve bunların üstüne kurulan fraud akışları. Çıktı sıfatlarla biten bir rapor değil, bir tespit ya da bir sıkılaştırma değişikliği.
Çalışan uygulamaya bağlanan Frida harness ve script'leri; sertifika pinning'i ve istemci tarafı kapıları geçip, testin disassembly'den tahmin etmek yerine root ya da jailbreak'li cihazda gerçek davranışı gözlemlemesini sağlamak.
eBPF, TUN yığınları ve raw socket ile çekirdek ve ağ seviyesinde mühendislik; ayrıca yetkili değerlendirme: tehdit modelleme, tersine mühendislik ve sıfat yerine tekrarlanabilir kanıt taşıyan raporlar.
Kaynak yokken artefaktı okumak: Mach-O ve Dex üzerinde decompile, çapraz referans ve kontrol akışı.
Çalışma anında davranışı izlemek ve değiştirmek: hook, trace, debugger bağlama ve root ya da jailbreak'li cihazda istemci tarafı kontrolleri geçmek.
Uygulamanın gerçekte gönderdiğini yakalamak ve paket seviyesinde incelemek; TLS pinning altındaki davranışı dahil.
Bir istemcinin neye güvendiğini bulmak, kanıtlamak ve kapatmak için statik ve dinamik yöntemler.
Mobil istemciler ve bunları incelemek için kullanılan enstrümantasyon.
Kapsamlı backend mimarileri, özel web ve mobil uygulamalar, mobil güvenlik ve tersine mühendislik işleri ile yapay zeka ajan sistemleri geliştirmek için freelance projelere açığım.