Segurança mobile — Android e iOS
Análise de aplicativo, instrumentação em tempo de execução e o padrão de teste da OWASP para mobile. O caminho mais curto aqui é Android: ferramental aberto, emulador gratuito e APK fácil de obter legalmente.
Esta página usa uma quinta coluna, Nota, que os arquivos 00–07 não têm. É
deliberado: são áreas de nicho em que o nome do item não diz o que ele é. O
formato segue o de labs/, que já usa nota.
| Curso / material | Fonte | Lang | Tags | Nota |
|---|---|---|---|---|
| Workshop Android Pentester | solyd.com.br | PT | grátis cert lab | Único workshop de pentest Android em português, gratuito e com certificado, indo de fundamentos a exploração e bug bounty |
| Frida Labs — instrumentação passo a passo em Android | github.com | EN | grátis lab | Série de labs curtos que ensina Frida de fato: hook de método, argumentos, classes e bypass, com APK próprio para cada exercício |
| Android App Reverse Engineering 101 | ragingrock.com | EN | grátis lab | Workshop de análise estática de APK em 7 exercícios com DEX, bibliotecas nativas e ofuscação, mais VM pronta com jadx e Ghidra |
| Segurança da Plataforma Apple — guia oficial | support.apple.com | PT | grátis | Como iOS realmente protege dados — Secure Boot, Data Protection, Keychain e Secure Enclave — em português, para entender o que se está tentando contornar num teste |
| Frida — documentação oficial | frida.re | EN | grátis | O manual da ferramenta que sustenta todo teste dinâmico mobile: frida-server, frida-trace, Java/ObjC bridge e escrita de scripts |
| InsecureShop — app Android vulnerável (Kotlin moderno) | github.com | EN | grátis lab | Alvo Android intencionalmente vulnerável e atual, com deeplinks, WebView e exported components para treinar o MASTG |
| OVAA — Oversecured Vulnerable Android App | github.com | EN | grátis lab | Reúne num app só as falhas que a Oversecured encontra em produção: IPC, providers, backup, WebView e carregamento dinâmico |
| OWASP iGoat-Swift — app iOS de treino | github.com | EN | grátis lab | Estilo WebGoat para iOS: cada exercício apresenta a falha, deixa explorar e mostra a correção em Swift |
| The Frida HandBook | learnfrida.info | EN | grátis | Livro-manual que preenche o que a documentação oficial deixa de fora, incluindo instrumentação de Android e detecção anti-Frida |