Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer un test de pénétration de votre application Android avec frida
Expert en extraction de données, scraping web et applications, ingénierie inverse
Je me spécialise dans le scraping de données de sites web et d'applications mobiles — transformant sites et applications Android/iOS en données propres et structurées. Python, Scrapy, Selenium, Playwr...
À propos de ce service
Je teste la sécurité de votre application Android en simulant des attaques de reverse engineering du monde réel, afin que vous puissiez corriger les vulnérabilités avant que des hackers ne les découvrent.
UTILISATION : instrumentation dynamique Frida, la même boîte à outils que les attaquants utilisent.
CE QUE JE TESTE : détection root et Frida, votre application peut-elle savoir qu’elle est analysée ? le pinning SSL/TLS, un attaquant peut-il intercepter votre trafic API ? exposition des points de terminaison API, quelles données fuitent en transit ? analyse de mémoire, des tokens, clés ou données utilisateur sont-ils en mémoire en clair ? vérifications anti-tampering, votre application peut-elle être modifiée et reconditionnée ? renforcement des bibliothèques natives (.so), vos couches C/C++ sont-elles protégées ? sécurité de WebView et du pont JavaScript, stockage local, que contient SharedPreferences, SQLite, fichiers ?
VOUS RECEVEZ : rapport détaillé des vulnérabilités avec des évaluations de gravité (Critique/Élevé/Moyen/Faible), scripts Frida de preuve de concept montrant chaque exploit, recommandations de correction avec exemples de code, retest inclus après que votre équipe ait corrigé les problèmes.
100 % WHITE-HAT. Je teste VOTRE application avec VOTRE permission écrite uniquement.
Contactez-moi avant de commander, j’aurai besoin de votre APK et d’une autorisation écrite pour commencer.
Plateforme d'essai:
Test sur mobiles
Appareil:
Téléphone mobile Android
Mon portfolio
FAQ
Traduction automatique
Est-ce légal ? Ai-je besoin d’autorisation ?
Oui, c'est 100 % légal lorsque vous testez votre propre application. Je vous demande une confirmation écrite que vous en êtes le propriétaire ou que vous avez l'autorisation de tester l'application. C'est une pratique courante dans le cadre d'un test de pénétration professionnel.
Que contient le rapport ?
Un document détaillé listant chaque vulnérabilité trouvée, classée par gravité (Critique/Élevée/Moyenne/Faible). Chaque constatation inclut : la nature de la vulnérabilité, comment un attaquant pourrait l'exploiter (avec un script PoC Frida), et précisément comment la corriger avec des exemples de code.
Allez-vous signer un accord de confidentialité ?
Oui. Je suis disposé à signer un NDA standard avant de commencer les tests. Les détails de la sécurité de votre application restent confidentiels.
