четверг, 12 сентября 2013 г.

The mobile application's role in web application security audits

Modern web projects have also mobile applications.
In terms of client-side model, mobile application is a client, like a browser.
Server is web application: PHP/Java/RoR or another platform's code.

Mobile applications interact with the server just like a browser, because HTTP(S) protocol are very common.

Thus, when we talk about security audit of web application as a server application code, we must also carry out a security checks of the parts that interact with mobile applications, not just those which interact with browsers.

In order to understand how mobile application communicates with application server, which sends requests (which uses urls, parameters), it is necessary to explore mobile app.

The most simple and reliable way for this purpose is to intercept the traffic on the same network that mobile application uses to send requests to application server. This may be a wi-fi or your network card, if the application is run in the emulator.

But recently, we have found another easier way to collect references left in the code by developers of mobile applications. This method is an excellent complement to the first option with the interception of traffic.

Free online service hackapp.com allows you to perform a safety check of mobile apps for iOS including collecting links within mobile applications.

A few examples:
http://hackapp.com/open#8f311762063d536ca6353b3b5ab4d02d
Samsung mobile print application:


This information also can help auditors during penetrations testing.

But sometimes this service surprises us with a startling discovery, for example, private keys!
http://hackapp.com/open#e9e5b174f4955cb4993fbf3393460005
Samsung (again) SmartTangoTalk application:
Enjoy!

69 комментариев:

  1. By and large, you will be made a request to give your last months bank articulation or a 30-day printout of all you're financial records exchanges.
    Payday Loans San-diego

    ОтветитьУдалить
    Ответы
    1. Great Article android based projects

      Java Training in Chennai Project Center in Chennai Java Training in Chennai projects for cse The Angular Training covers a wide range of topics including Components, Angular Directives, Angular Services, Pipes, security fundamentals, Routing, and Angular programmability. The new Angular TRaining will lay the foundation you need to specialise in Single Page Application developer. Angular Training Project Centers in Chennai

      Удалить
  2. By picking a confided in bank, who has a notoriety for reasonable loaning rehearses, and astounding client benefit, you will have the capacity to get to a decent Payday advance which causes you through a money deficiency. Payday Loans Chicago

    ОтветитьУдалить
  3. Numerous loan specialists are very adaptable in such manner, and may work out an option installment plan for you.
    Car Title Loans Chicago

    ОтветитьУдалить
  4. Rounding out payday credit applications is regularly observed as a final desperate attempt to right money related wrongs.
    Check Cashing

    ОтветитьУдалить
  5. Rather than setting the fault on a cash industry that at any rate offers assistance, discover extra approaches to offer assistance. Payday Loans

    ОтветитьУдалить
  6. أفضل شركه نقل عفش بالرياض

    اليكم افضل النصائح شراء اثاث مستعمل التي تقدم لكم المساعدة في علي نقل العفش بأسهل الطرق المتبعة ودون اي خسائر او تلفيات لعفشك او اجهزتك كما ان تقوم شركات نقل الاثاث بالعديد من الطرق والتنوعة والتي لها اختلاف وطابع خاص عن باقي الشركات في نقل الاثاث فهناك العديد من الشركات التي تقوم بنقل الاثاث بطرق غير صحيحه وخاطئة تضر بالاثاث وتعرضة للتجريح والخدش فأن ارقام شراء الاثاث المستعمل بالرياضتعد من افضل الشركات بالرياض التي تقوم بنقل الاثاث بأفضل الطرق المستخدمة والصحيحة في نقل الاثاث ومن تلك الطرق اننا نقوم بتغليف الاثاث اولا بالتغليف الحراري والذي له اهمية كبيرة وهو من افضل طرق التغليف علي الاطلاق ويتم استخدامه في العديد من الاستخدامات المتنوعة والعديدة ، وكما ان لدي اثاث مستعمل
    التغليف الذي يسمي التغليف بالمفرقعات الذي يتم استخدامة في تغليف الاطباق والاواني بأنواعها والزجاج واي شئ يمكن ان يكون قابل للكسر فاعتمادنا الاساسي في تأدية مهمتنا هي ان نقوم بتوصيل اثاثك من دون ان يحدث له اي تلفيات او خدوش او كسرفي نقل اثاث بالرياض كما اننا نعتمد علي اكبر السيارات في نقل العفش واحدث الرافعات التي تقوم برفع عفشك في الاماكن العالية .
    افضل الخطوات المتبعة بشركة نقل اثاث بالرياض
    - الخطوة الاولي التي تهتم بها محلات شراء الاثاث المستعمل بالرياضعملية الفك بالرغم من انها تبدو سهلة الا انها تحتاج الي متخصصين وفريق مدرب ولة خبرة طويلة في كيفية الفك والتركيب للحفاظ علية من الخدش او الثني والحفاظ عليه بشكل تام .
    شركة شراء اثاث مستعمل بالرياض

    -الخطوة الثانية وهي تغليف الاثاث بشكل صحيح حتي يتم حمايتة من الاتربة والخدوش التي يتعرض لها اثناء عملية النقل وكذلك نستخدم ممتصات لاي نوع من انواع الصدمات المختلفة التي تؤدي الي تلف الاثاث بأستخدام قطع القماش مع الفلين او بلاستيك الفقاعات او النايلون لبعض من القطع
    شراء الاثاث المستعمل بالرياض
    -الخطوة الثالثة وهي تركيب الاثاث وهي خطوة هامة ايضا عندما يتم نقل الاثاث الي المنزل الجديد بشكل سليم نقوم بترتيب الاثاث داخل المنزل التسليمة الي عميلنا في ابهي صورة كما ان لدينا متخصصين في تركيب الاثاث دون تعرضة لاي تلفيات بأحدث ادوات الفك والتركيب فهم عمالة مدربة بتقنية عالية كما ان شركتنا لها اسعار تنافسية ليس لها مثيل عن باقي شركات نقل الاثاث بالرياض
    حقين شراء الاثاث المستعمل بالرياض

    ОтветитьУдалить

  7. Hi, my wedding party is very close and I want to do all the wedding services without concern, and I found a set that delivers excellent services.

    Bridal boutique services, beauty salon, studio and bridal equipment and other services.

    https://www.parsaya.com/beauty
    شینیون عروس
    میکاپ عروس
    https://www.parsaya.com/blog/how-to-have-confidence-without-a-makeup

    ОтветитьУдалить
  8. This is really great work. Thank you for sharing such a good and useful information here in the blog for everywhere. aio downloader tutuapp Cartoon HD

    ОтветитьУдалить
  9. Really nice and interesting post. I was looking for this kind of information and enjoyed reading this one. Keep posting. Thanks for sharing. download aio downloader

    ОтветитьУдалить
  10. An interesting dialogue is price comment. I feel that it is best to write more on this matter, it may not be a taboo topic however usually individuals are not enough to talk on such topics. To the next. Cheers window mounted solar charger cat paw slippers butter buddy ionic spa shower head soccer tool ez braider styling tool

    ОтветитьУдалить
  11. เบื่อกับเกมสล็อตxo แบบเดิมๆมั้ยต้องนี่เลย slotxo ฟรีเครดิต

    สนุกแถมได้เงินจริง https://www.slot4u.com/slotxo

    ОтветитьУдалить
  12. Thanks for sharing, great post!

    Áo khoác Đà Lạt chuyên sỉ và lẻ áo khoác aokhoacdalat.com với giá ưu đãi nhất 2020. Luôn cập nhật mẫu mới chất lượng và dày ấm nhất kể cả với thời tiết lạnh giá các nước có du học sinh và xuất khẩu lao động. Aokhoacdalat.com được đồng hành cùng các bạn!!!!

    ОтветитьУдалить
  13. دانلود سریال موچین
    https://telegra.ph/%D8%AF%D8%A7%D9%86%D9%84%D9%88%D8%AF-%D8%B3%D8%B1%DB%8C%D8%A7%D9%84-%D9%85%D9%88%DA%86%DB%8C%D9%86-04-17

    ОтветитьУдалить
  14. ดูหนังออนไลน์ หนังฟรี สนุกๆ ดูหนังเรื่อง Shaft แชฟท์ เลือดตำรวจพันธุ์ดิบ (2019) [ บรรยายไทย ] ดูสนุกได้ทุกวันที่

    https://www.doonung1234.com/

    ОтветитьУдалить
  15. p l f r
    https://www.pinterest.com/pin/761812093207891870/
    https://www.facebook.com/codetoolspost/posts/3052456584809424

    ОтветитьУдалить
  16. https://www.cratoswin.com/

    Canlı bahis sitesi

    Vip casino sitesi Cratosslot

    Egt slot oyunları

    Online canlı bahis sitesi Cratossporting

    Online casino Cratosslot

    En iyi oyunlar 

    Tüm radyo frekansları için

    ОтветитьУдалить
  17. Step to Fix HP Printer Ink System Error in HP Printers by HP Pinter Support. Dial to repair HP Printer Installation & Network Connection Issues.

    ОтветитьУдалить

  18. پرورش افکار

    تا سه، چهار سال پیش یک شکست‌خورده به‌ حساب می‌آمدم. یک شکست‌ خورده‌ی قهار. در کمتر موردی بود که موفقیت‌های پی‌درپی داشته باشم. بااینکه یک‌جور اعتیاد به خواندن کتاب و شرکت در دوره‌های موفقیت داشتم ولی همیشه تعداد شکست‌هایم بیشتر از موفقیت‌هایم بود.

    ОтветитьУдалить


  19. قانون جذب

    قانون جذب ، قانونی جاری بر زندگی تمام کائنات. آشنایی و درک قانون جذب شما را به سمت رسیدن به آرزوهای خویش سوق می دهد، حال آنکه بسیاری از ما آن را نمی شناسیم و یا به درستی درک نمی کنیم.

    ОтветитьУдалить


  20. اپلیکیشن پرورش افکار

    اپلیکیشن پرورش افکار با نام امیر شریفی پیوند خورده است. اگر به دنبال یادگیری راهکارهای موفقیت در زندگی هستید، حتماً برای یک بار هم که شده، اسم «اپ امیر شریفی» به گوش‌تان خورده است. در این اپلیکیشن کاربردی، مجموعه‌ای از تمامی راهکارهای موفقیت در زندگی گردآوری شده است. امیر شریفی که با تکیه بر تلاش خود به موفقیت رسیده است، تجربیاتش را با سایر کاربران ایرانی به اشتراک می‌گذارد.

    ОтветитьУдалить

  21. قانون جذب عشق

    در قانون جذب عشق قسمت اول، به مفهوم قانون جذب عشق چیست پرداختیم و نکات کلی را در مورد استفاده قانون جذب در روابط بیان کردیم. در قانون جذب عشق و مبحث روابط این مسئله مطرح میشود که ما خودمان، چقدر خودمان را دوست داریم؟

    ОтветитьУдалить


  22. قانون جذب ثروت

    در قانون جذب ثروت مهم نیست که کار شما چیست. شما اگر این قوانین را به کار ببرید، قطعا در زمینه ثروت به رشدی فراتر از آنچه الان به ذهنتان می رسد خواهید رسید.

    ОтветитьУдалить


  23. صلح آوران راستین

    موسسه حقوقی و داوری بین المللی صلح آوران راستین مفتخر است با استفاده از وکلای پایه یک آقا و خانم که هر کدام در حوزه ای تخصص دارند، انتخاب را آسان تر نمایند.

    ОтветитьУдалить


  24. پد راما

    زیرانداز بیمار یک مورد همراه فوق العاده برای پوشش تشک بیمارستان است. این پد های بهداشتی از آلوده شدن انواع تشک ها و تخت ها جلوگیری می کنند.

    ОтветитьУдалить

  25. دلمه کاشت مو

    شما بعد از کاشت موی طبیعی ، با عوارض جانبی روبرو می شوید، که اجتناب ناپذیر است. از شایع ترین عوارضی که ممکن است بعد کاشت مو با آن مواجه شوید، دیده شدن دلمه هایی روی پوست سر است که به خاطر ظاهر نامطلوبی که دارند، برای اکثر بیماران ناخوشایند است.

    ОтветитьУдалить


  26. کیسه کلستومی

    کیسه کلستومی ابزاری مناسب برای درمان مشکلاتی مانند عفونت، یبوست، بی اختیاری ادرار و … است. طی عمل جراحی، در ناحیه ی شکم سوراخی با نام استوما ایجاد می شود که این سوراخ به روده ی بزرگ باز می شود . این سوراخ می تواند در هر قسمت از روده ی بزرگ ایجاد شود.

    ОтветитьУдалить

  27. آنژیوکت

    آنژیوکت وسیله‌ای چند کاره است که برای تزریق های مکرر یا طولانی مدت سیاهرگی داروها‌، خون یا سایر محلول های تزریقی به تنهایی با ترکیبی از آن ها به کار می رود . این محصول برای بی حسی نخاعی ، بی حسی اپیدورال که روشی برای تسکین درد است و اغلب برای زایمان به کار می رود و حتی برای بیوپسی نیز استفاده می شود.

    ОтветитьУдалить
  28. گاز استیلن


    گاز استیلن : گاز استیلن یا اتین که کوچکترین عضو از خانواده ی آلکین هاست دارای فرمول مولکولی C2H2 است که در آن دو اتم کربن بوسیله ی یک پیوند سه گانه به هم متصل شده اند به همین خاطر استیلن جزء ترکیبات غیراشباع به شمار می آید.

    ОтветитьУдалить
  29. مهاجرت به کانادا

    مهاجرت به کانادا یکی از اولین و اصلی‌ترین گزینه‌هایی است که اکثر متقاضیان مهاجرت را به خود جلب می‌کند. تجربه‌ی سالیان اخیر نشان داده میزان موفقیت اخذ اقامت دائم از کانادا، به طرز محسوس و به‌اندازه‌ی بسیار زیادی بیش از سایر کشورها بوده است. اجازه دهید ابتدا نگاهی گذرا و تیتروار داشته باشیم به نقاط قوت و ضعف کانادا و مهاجرت به کانادا.

    ОтветитьУдалить
  30. Would-be medical exec from Iran barred from Canada over alleged ties to Tehran's nuclear program. Ramin Fallah was labeled a security threat because he ...

    khabarbaran
    from-iran
    from-canada
    labeled-a-security
    tehrans-nuclear

    ОтветитьУдалить
  31. Этот комментарий был удален автором.

    ОтветитьУдалить
  32. Sorry guys, I do not get what this topic all about. Please give me a briefing so I can understand this mobile application. I am not an IT person so it hard for me to understand some of the worlds you attached in your blog. download pocket tanks for pc on emulatorpc and play it with your friends. This game is not only for entertaining, it will also improve your aiming and strategy skills. Also this game is available on windows so can play it on wider screen.

    ОтветитьУдалить
  33. This is a very good tips especially to those new to blogosphere, brief and accurate information… Thanks for sharing this one. A must read article.
    3Movierulz

    ОтветитьУдалить
  34. با شرکت در کلاس مجازی زبان انگلیسی انگلیشدان تجربه تازه را در سریع ترین آموزش آنلاین زبان انگلیسی خواهید داشت. اساتید زبان اموزشگاه انلاین زبان انگلیسی انگلیشدان با مدیریت استاد محسن کشاورزی بهترین کلاس زبان انلاین را برایتان ایجاد میکنند.
    www.englishdon.ir

    ОтветитьУдалить
  35. I have been browsing online greater than three hours lately, 바카라사이트 yet I by no means discovered any interesting article like yours. It is pretty price sufficient for me. In my opinion, if all website owners and bloggers made good content material as you probably did, the internet will be a lot more useful than ever before.

    ОтветитьУдалить
  36. Thanks for sharing the informative post. 바카라사이트 If you are looking the Linksys extender setup guidelines . so, we have a best technical expert for handlings your quires. for more information gets touch with us!

    ОтветитьУдалить
  37. 스포츠토토 I constantly spent my half an hour to read this web site’s content daily along with a cup
    of coffee.

    ОтветитьУдалить
  38. May I just say what a comfort to discover someone who actually knows what they are talking about online. You definitely realize how to bring an issue to light and make it important. More people should look at this and understand this side of your story. I was surprised you’re not more popular because you certainly possess the gift.| 토토사이트

    ОтветитьУдалить
  39. The total population of Antigua and Barbuda is 103,050. Residents of Antigua and Barbuda speak English. The linguistic diversity of Antigua and Barbuda is highly uncertain, with a fragmentation scale of 0.1063 for Antigua and Barbuda. The average age is approximately 31.1 years. Life expectancy in Antigua and Barbuda is 75.66 years. The female fertility rate in Antigua and Barbuda is 1.5. About 26% of the population of Antigua and Barbuda is obese. Ethnic diversity is almost the same on the fractionation scale, which for Antigua and Barbuda is 0.1643. To learn more about language, religion, age, gender, and human development in Antigua and Barbuda, see the sections below and also visit the section on education in the country. http://www.confiduss.com/en/jurisdictions/antigua-and-barbuda/demographics/

    ОтветитьУдалить
  40. You present a very well-written article and with some awesome information which is very helpful, like me as reader. Thanks for sharing it and also
    please visit our great site below.
    섯다

    ОтветитьУдалить
  41. Аs tҺe аdmin of this site іs աorking, no uncertainty very shօrtly іt will be well-known, due to its feature contents.
    스포츠토토

    ОтветитьУдалить
  42. Write more, that's all I have to say. Literally, it seems as though you relied on the video to make your point. You obviously know what you're talking about, why throw away your intelligence on just posting videos to your blog when you could be giving us something enlightening too read?
    성인웹툰

    ОтветитьУдалить
  43. Heya i am for the first time here. I found this board and I to find It truly helpful & it helped me out much. I am hoping to give something again and aid others such as you helped me.
    안전놀이터

    ОтветитьУдалить
  44. I am often to blogging and i really appreciate your content. The article has really peaks my interest. I am going to bookmark your site and keep checking for new information.

    Csslight.com
    Information
    Click Here
    Visit Web

    ОтветитьУдалить