Statik analiz
Kaynak yokken artefaktı okumak: Mach-O ve Dex üzerinde decompile, çapraz referans ve kontrol akışı.
- Ghidra
- IDA
- jadx
- radare2 / rizin
Araç Seti
Mobil ve binary hedeflerde kullandığım araçlar, amaca göre gruplanmış.
Araç Seti
Dinamik analiz ve enstrümantasyon
Çalışma anında davranışı izlemek ve değiştirmek: hook, trace, debugger bağlama ve root ya da jailbreak'li cihazda istemci tarafı kontrolleri geçmek.
- Frida
- objection
- LLDB
- Xposed / LSPosed
Trafik ve ağ
Uygulamanın gerçekte gönderdiğini yakalamak ve paket seviyesinde incelemek; TLS pinning altındaki davranışı dahil.
- mitmproxy
- Burp Suite
- Wireshark
- tcpdump
Platform araç zinciri
Her iki platformda derleme, dağıtım ve paketleme zinciri: cihaz hazırlama, APK çözme ve yeniden paketleme, ve yukarıdakilerden önce derlemenin statik ön incelemesi.
- Xcode / Instruments
- Android Studio / adb
- apktool
- MobSF
- libimobiledevice
İletişime geç
Kapsamlı backend mimarileri, özel web ve mobil uygulamalar, mobil güvenlik ve tersine mühendislik işleri ile yapay zeka ajan sistemleri geliştirmek için freelance projelere açığım.