Сергей Иванов

Специалист по обратной разработке (реверс-инжиниринг) мобильных приложений и анализу ВПО Android (вирусный аналитик). 

Основные направления деятельности:

• анализ сетевого трафика приложений, MITM, SSL Bypassing;
• реверс-инжиниринг (статический анализ) приложений специализированным инструментами;
• модификация мобильных приложений без исходного кода (уровни: smali, arm-assembler);
• динамическая отладка приложений (динамический анализ);
• исследование приложений на безопасность (в т.ч. по методологии OWASP Mobile);
• документирование исследованных механизмов работы приложений;
• участие в разработке PoC для обнаруженных уязвимостей.

Работа с инструментами:

• декомпиляторы: Apktool, jd-gui, JEB Pro, Jadx;
• дизассемблеры:  IDA Pro, Ghidra;
• фреймворки динамического анализа: Frida, Xposed;
• сетевое ПО: Wireshark, Fiddler, Burp Suite.

Использование языков программирования: Java (в т.ч. Android SDK), Python;