Mobile · Red Team · Red Team
Mobil bankacılık iOS+Android pentest · root/jailbreak bypass · MASVS L2
Top 5 banka DSET'ten authorized mobil pentest istedi. Hedef: iOS+Android mobil bankacılık uygulamasında jailbreak/root detection bypass, MitM, cert pinning bypass, screen recording protection. OWASP MASVS L2 uyum hedefi. 21 iş günü. 11 kritik kararı sırayla vereceksin.
Senaryoya başlamadan önce
- Sen bu olayda karar veren kişisin · her seçim zaman/maliyet/itibar bırakır
- Yanlış cevap yok · gerçek hayatta da yok · ama bazı yollar daha pahalı
- Senaryoyu istediğin zaman tekrar başlatabilirsin · farklı yollar dene
- Sonunda 3-eksenli skor + alternatif rotalar gösterilir