Seminar MobSF Dynamic Analysis und Runtime Testing

Überblick

Dieses Seminar vertieft die dynamische Analyse mit MobSF. Es zeigt, wie eine belastbare Testumgebung aufgebaut wird, wie Apps unter kontrollierten Bedingungen ausgeführt werden und wie Laufzeitverhalten, Netzwerkkommunikation, lokale Datenspeicherung, Berechtigungen und Sicherheitsmechanismen nachvollziehbar geprüft werden.

Zielgruppe

Geeignet für Penetration Testing, Security Analyse, AppSec Engineering, Mobile QA und Teams, die statische MobSF-Ergebnisse durch Laufzeitbeobachtung absichern müssen.

Voraussetzungen

Erforderlich sind Grundlagen in Mobile Security, HTTP/TLS, Proxy-Werkzeugen, Emulatoren oder Testgeräten. Erfahrung mit Android oder iOS ist hilfreich.

Inhalte

• Unterschied zwischen statischer Analyse und Laufzeitprüfung
• Aufbau einer kontrollierten dynamischen Testumgebung
• Vorbereitung von Emulator, Testgerät, Zertifikaten und Netzwerkpfaden
• Start und Steuerung dynamischer Analysen in MobSF
• Beobachtung von Netzwerkverkehr, Endpunkten, Sessions und Fehlverhalten
• Prüfung lokaler Datenablage, Logs, Cache und temporärer Dateien
• Runtime-Hinweise auf unsichere Kryptografie, schwache Transportabsicherung und Datenabfluss
• Instrumentierungsansätze und deren Grenzen
• Dokumentation reproduzierbarer Testschritte und technischer Nachweise

Praxisübungen

• Dynamische MobSF-Umgebung vorbereiten
• App installieren, starten und definierte Testfälle ausführen
• Traffic erfassen, filtern und sicherheitsrelevante Muster identifizieren
• Lokale Artefakte und App-Daten untersuchen
• Statische und dynamische Befunde zusammenführen
• Nachweise so dokumentieren, dass eine Wiederholung der Prüfung möglich bleibt

Systemumgebung

Verwendet werden MobSF, Android- oder iOS-Testumgebung, Proxy-Komponenten, Testartefakte, Analysehilfen für Laufzeitdaten und strukturierte Reportvorlagen.