Ik voer mobiele penetratietesten uit

Sommige informatie is automatisch vertaald.

Pakistan

Ik spreek Engels

VAPT specialist, Web, Mobile, Network Penetration Testing

Ik ben Zarlish, een cybersecurity professional gespecialiseerd in kwetsbaarhedenscan, penetratietesten, SOC-operaties, digitale forensische onderzoeken en malware-analyse. Ik gebruik industry tools om...
Over deze dienst

Is jouw mobiele app echt veilig?

Ik voer professionele penetratietesten uit op mobiele applicaties voor Android- en iOS-apps, volgens OWASP MASVS en de OWASP Mobile Top 10. Je krijgt een helder, uitvoerbaar rapport waar jouw developers direct mee aan de slag kunnen.


Wat ik test:

  • Onveilige dataopslag (SharedPreferences, SQLite, Keychain, logs, backups)
  • Zwakke authenticatie en sessiebeheer
  • Onveilige communicatie en SSL/TLS-pinning omzeilen
  • Hardgecodeerde geheimen, API-sleutels en inloggegevens
  • Reverse engineering en weerstand tegen tampering van code
  • Root/jailbreak-detectie en runtime-beveiligingen
  • Uitgesproken componenten, deep links en intent-kwetsbaarheden (Android)
  • Back-end API-fouten (IDOR, gebroken toegangscontrole, injectie)


Gereedschappen: Burp Suite, Frida, Objection, MobSF, jadx, apktool, Ghidra, Drozer


Wat je krijgt:

  • Beoordeling van ernst (CVSS)
  • Stapsgewijze reproductie en schermafbeeldingen
  • Herstelinstructies voor ontwikkelaars
  • Vertrouwelijke afhandeling onder NDA op verzoek

Let op: Ik test alleen apps die jij bezit of waarvoor jij gemachtigd bent om te testen.

Mijn portfolio

Gerelateerde tags