Seminar JADX Intensivseminar Mobile App Security und Malware-Analyse

Das Intensivseminar bündelt defensive Security-Prüfung und Malware-Triage. Der Fokus liegt auf autorisierter Analyse, technischer Nachvollziehbarkeit und verwertbaren Befunden, nicht auf operativer Manipulation oder Angriffsanleitung.

Zielgruppe

• AppSec-Teams, die Android-Anwendungen strukturiert prüfen
• Incident-Response- und Forensik-Teams, die verdächtige Artefakte defensiv auswerten
• Auditoren, die technische Befunde in nachvollziehbare Risiken übersetzen müssen

Voraussetzungen

Erforderlich sind Java- oder Kotlin-Grundlagen und Android-Verständnis. Erfahrung in Security-Prozessen erleichtert die Priorisierung der Befunde erheblich.

Inhaltsübersicht

• Security-orientierte Manifest- und Ressourcenanalyse
• Einstiegspunkte und Datenflüsse in Android-Apps
• Netzwerk-, Speicher- und Kryptografiepfade
• Obfuscation, Packerspuren und Analysegrenzen
• Defensive Malware-Triage mit Indikatoren
• Abgrenzung von Tool-Artefakten und belastbaren Befunden
• Risikobewertung, Nachvollziehbarkeit und Berichtswesen
• Mehrteilige Abschlussanalyse

Schrittweise Seminarinhalte

1. Analyseumgebung und sichere Handhabung verdächtiger Artefakte festlegen.
2. Manifest, Berechtigungen und Komponenten nach Security-Relevanz priorisieren.
3. Codepfade von Eingaben zu Speicher, Netzwerk und Kryptografie verfolgen.
4. Obfuscation-Muster erkennen und kontrollierte Lesbarkeit herstellen.
5. Verdächtige Strings, Endpunkte, Berechtigungen und Verhaltenshinweise sammeln.
6. Indikatoren defensiv dokumentieren und Fehlinterpretationen vermeiden.
7. Risiken bewerten und technische Evidenz belastbar zuordnen.
8. Abschlussübung mit Bericht, Befundmatrix und Review.

Praxisnutzen

Nach dem Seminar können Security- und IR-Teams mit JADX fundierte statische Analysen durchführen. Die Ergebnisse sind für Freigaben, Eskalationen und technische Berichte nutzbar.