Mind map

Mobile Scanning

Enzo Sampaio Pentest+ Certificação Portuguese

Map content

Mobile Scanning

Static Application Securtiy Testing (SAST)
- Identifica vulnerabilidades como práticas inseguras de código, credenciais hardcoded e potenciais pontos de injeção
- MobSF (Mobile Security Framework)
  - Decompila e analisa Android APK e iOS IPA
DAST
- OWASP ZAP
- Burp Suite
- Intercepta e analisa o tráfego entre o app e os serviços backend
Additional Techniques
- Análise de permissão
  - Analisa as permissões solicitadas pelo app em busca de excessos
- Análise de Configuração
  - Busca de más configurações
- QARK (Quick Android Review Kit)

Description: Certificação Pentest+ (Discovering Vulnerabilities) Mind Map on Mobile Scanning, created by Enzo Sampaio on 22/02/2025.
Created by: Enzo Sampaio
Views: 0
Rating