Mobile Application Penetration Testing

เหมาะสำหรับ

Pentester, Mobile Developer, Security Engineer

ความรู้พื้นฐานที่ควรมี

ความรู้พื้นฐาน Android/iOS development

เนื้อหาหลักสูตร

1. 1OWASP MASTG & MASVS Methodology
2. 2Android Architecture & Security Model
3. 3APK Reverse Engineering (jadx, apktool)
4. 4Static Analysis — SMALI, Manifest, Hardcoded Secrets
5. 5Dynamic Analysis — Frida, Objection
6. 6Certificate Pinning Bypass Techniques
7. 7Local Storage & Data Leakage Analysis
8. 8iOS Architecture & Security Model
9. 9IPA Analysis & Runtime Manipulation
10. 10API Security Testing from Mobile Perspective
11. 11Report Writing
12. 12Hands-on Lab: Vulnerable Mobile Apps

เครื่องมือที่ใช้ใน Lab

• Frida
• Objection
• jadx
• apktool
• Burp Suite
• MobSF
• Ghidra

รูปแบบการจัด

สิ่งที่ผู้เข้าอบรมจะได้รับ