Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich übernehme mobile Penetrationstests
VAPT Spezialist, Web-, Mobile- und Netzwerkintrusionstests
Ich bin Zarlish, ein Cybersicherheitsprofi, spezialisiert auf Schwachstellenanalyse, Penetrationstests, SOC-Operationen, digitale Forensik und Malware-Analyse. Ich nutze Branchen-Tools, um Sicherheits...
Über diesen Service
Ist deine mobile App wirklich sicher?
Ich führe professionelle Penetrationstests mobiler Anwendungen für Android- und iOS-Apps durch, nach OWASP MASVS und den OWASP Mobile Top 10. Du erhältst einen klaren, umsetzbaren Bericht, mit dem deine Entwickler sofort arbeiten können.
Was ich teste:
- Unsichere Datenspeicherung (SharedPreferences, SQLite, Keychain, Logs, Backups)
- Schwache Authentisierung und Sitzungsverwaltung
- Unsichere Kommunikation und SSL/TLS-Pinning-Umgehungstests
- Hardcodierte Geheimnisse, API-Keys und Anmeldedaten
- Reverse Engineering und Code-Veränderungen widerstandsfähig machen
- Root/Jailbreak-Erkennung und Laufzeitschutz
- Exportierte Komponenten, Deep Links und Intent-Sicherheitslücken (Android)
- Schwachstellen im Backend-API (IDOR, schlechter Zugriffsschutz, Injection)
Werkzeuge: Burp Suite, Frida, Objection, MobSF, jadx, apktool, Ghidra, Drozer
Was du bekommst:
- Gefällte Befunde nach Schweregrad (CVSS)
- Schritt-für-Schritt-Reproduktion und Screenshots
- Umsetzungsleitfaden für Entwickler
- Vertrauliche Behandlung nach NDA auf Wunsch
Hinweis: Ich teste nur Apps, die du besitzt oder für die du die Testgenehmigung hast.
Mein Portfolio
FAQ
Automatische Übersetzung
Brauchst du den Source-Code?
Nein, Black-Box-Testing ist Standard. Quellcode ermöglicht eine tiefere Gray-Box-Überprüfung.
Behebst du die Schwachstellen?
Ich liefere detaillierte Behebungsleitfäden. Die Umsetzung erfolgt in einem separaten Auftrag.
