Mobile Security

A skill de exploração de armazenamento inseguro em mobile ajuda a avaliar e extrair evidências de armazenamento local inseguro em apps Android e iOS. Ela cobre SharedPreferences, bancos SQLite, arquivos plist, arquivos legíveis por todos, exposição por backup e tratamento fraco de keychain/keystore, apoiando fluxos de mobile pentesting e Security Audit.

A skill de detecção de comportamento de malware móvel analisa apps suspeitos para Android e iOS em busca de abuso de permissões, atividade em tempo de execução, indicadores de rede e padrões semelhantes aos de malware. Use-a para triagem, resposta a incidentes e detecção de comportamento de malware móvel em fluxos de trabalho de Security Audit, com análise móvel apoiada por evidências.

A skill analyzing-ios-app-security-with-objection ajuda testadores autorizados a executar verificações de segurança em runtime de apps iOS com Objection e Frida. Use-a para revisar exposição de Keychain, armazenamento no sistema de arquivos, cookies, SSL pinning, detecção de jailbreak e outras defesas no lado do cliente durante uma Auditoria de Segurança. Inclui orientação de fluxo de trabalho, etapas de instalação e notas práticas de uso.