Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich führe einen Penetrationstest deiner Android-App mit Frida durch
Senior Web- und App-Scraping, Datenextraktion, Reverse Engineering
Ich spezialisiere mich auf Web- und Mobile-App-Daten-Scraping – Websites und Android/iOS-Apps in saubere, strukturierte Daten verwandeln. Python, Scrapy, Selenium, Playwright, Frida, mitmproxy. Ich kü...
Über diesen Service
Ich teste die Sicherheit deiner Android-App, indem ich reale Reverse-Engineering-Angriffe simuliere, damit du Schwachstellen beheben kannst, bevor Hacker sie finden.
VERWENDUNG: Frida dynamische Instrumentierung, das gleiche Toolkit, das Angreifer nutzen.
WAS ICH TESTE: Root- und Frida-Erkennung – kann deine App erkennen, dass sie analysiert wird? SSL/TLS-Pinning – kann ein Angreifer deinen API-Verkehr abfangen? API-Endpunkt-Exposition – welche Daten gehen bei der Übertragung verloren? Memory-Scanning – sitzen Tokens, Schlüssel oder Nutzerdaten im Klartext im Speicher? Anti-Tampering-Checks – kann deine App modifiziert und neu verpackt werden? Native Bibliothek (.so) Hardening – sind deine C/C++-Schichten geschützt? WebView & JavaScript-Brücke – Sicherheit? Lokaler Speicher – was ist in SharedPreferences, SQLite, Dateien?
DU ERHÄLTST: Detaillierten Schwachstellenbericht mit Schweregradbewertungen (Kritisch/Hoch/Mittel/Niedrig), Proof-of-Concept Frida-Skripte, die jeden Exploit zeigen, Fix-Empfehlungen mit Codebeispielen, Nachtests inklusive, nachdem dein Team die Probleme behoben hat.
100 % WHITE-HAT. Ich teste DEINE App nur mit DEINER schriftlichen Erlaubnis.
Schreib mir vor der Bestellung, ich benötige deine APK und eine schriftliche Genehmigung, um zu beginnen.
Testplattform:
Mobiles Testing
Gerät:
Android-Mobiltelefon
Mein Portfolio
FAQ
Automatische Übersetzung
Ist das legal? Brauche ich eine Erlaubnis?
Ja, das ist zu 100 % legal, wenn du deine eigene App testest. Ich benötige deine schriftliche Bestätigung, dass du Eigentümer bist oder die Erlaubnis hast, die Anwendung zu testen. Das ist Standardpraxis bei professionellem Penetration Testing.
Was bekomme ich im Bericht?
Ein detailliertes Dokument, das jede gefundene Schwachstelle auflistet, nach Schweregrad sortiert (kritisch/hoch/mittel/niedrig). Jede Entdeckung enthält: was die Schwachstelle ist, wie ein Angreifer sie ausnutzen würde (mit PoC Frida Script) und genau, wie man sie mit Codebeispielen behebt.
Werden Sie ein NDA unterschreiben?
Ja. Ich bin gerne bereit, vor Beginn des Tests eine Standard-NDA zu unterschreiben. Die Sicherheitsdetails deiner App bleiben vertraulich.
