Ich werde Android-App-Sicherheitsaudit und Anti-Reverse-Engineering durchführen
Android App Sicherheit und Produktions-KI-Systeme
Über diesen Service
Auditieren deine Android-App so, wie es ein Angreifer tun würde, die echten Schwachstellen absichern und dann erneut angreifen, um zu beweisen, dass der Schutz hält.
Die meisten "Hardening"-Aufträge laufen nur mit ProGuard und stoppen. Das verlangsamt Hobbyisten, nicht jemanden, der weiß, wie man eine APK dekompiliert. Ich komme von der anderen Seite: Ich weiß, wie Apps tatsächlich reverse engineered werden – APKs dekompilieren, Logik mit Frida nachverfolgen, API-Schlüssel und Endpunkte extrahieren, SSL-Checks umgehen.
Was du bekommst:
- Audit: Ich dekompiliere deine APK und berichte, was ein Angreifer heute sieht – Endpunkte, fest codierte Schlüssel, exponierte Logik – mit Beweisen.
- Hardening: Obfuskation, Schutz von Strings und Endpunkten, Root- und Emulator-Erkennung, SSL-Pinning, Integritätsprüfungen, native Schutzmaßnahmen, wo es wichtig ist.
- Verifizierung: Nach dem Hardening führe ich den gleichen Angriff erneut durch und zeige dir den Vergleich vor und nach.
Ich arbeite nur an Apps, die du besitzt oder für die du eine autorisierte Testgenehmigung hast. Schick mir deine APK, und ich sage dir ehrlich, wo du exponiert bist, bevor du etwas bezahlst.
Anwendung testen:
App
Entwicklungstechnologie:
C / C ++
•
Flutter
•
Java
•
Kotlin
•
React
Gerät:
Android-Mobiltelefon
Mein Portfolio
FAQ
Automatische Übersetzung
Arbeitest du an Apps, die ich nicht besitze?
Nein. Ich auditieren und harden nur Apps, die du besitzt oder für die du eine schriftliche Genehmigung hast. Ich werde dich vor Beginn um Bestätigung des Besitzes bitten.
Was muss ich bereitstellen?
Deine APK oder Quellcode. Ich empfehle die APK – ich kann sie genauso analysieren wie ein Angreifer und dir ein realistisches Bild deiner Exposition geben.
Kannst du meine App unknackbar machen?
Niemand kann 100 % versprechen – jede App kann mit genug Zeit und Können reverse engineered werden. Ich erhöhe die Kosten erheblich und schließe die einfachen Schwachstellen, die die meisten Apps offenlassen.
Wie unterscheidet sich das von nur ProGuard aktivieren?
ProGuard benennt nur Klassen um – es schützt keine Strings, APIs oder Laufzeitlogik. Ich auditieren zuerst, schütze die tatsächlichen Schwachstellen und greife dann das Ergebnis an, um zu verifizieren, dass es hält. Du erhältst einen Vorher/Nachher-Bericht.

