Home › Dispositivi › Android

Android (telefono/tablet) — cosa puoi fare

Sul tuo telefono/tablet Android puoi imparare tantissimo: controllo via ADB, analisi delle app, intercettazione del traffico.

Solo sul tuo dispositivo.

Passo 1 — collegati

# via USB (Debug USB attivo nelle opzioni sviluppatore)
adb devices
# via rete se il debug wireless è attivo
adb connect 192.168.1.40:5555

Cosa puoi fare / testare

Cosa	Come	Tool
Shell sul dispositivo	Comandi come su un Linux	`adb`
Vedere/estrarre le app	Lista pacchetti, tiri fuori l'APK	`adb`
Decompilare un'app	Codice Java: cerchi segreti/endpoint	`jadx`
Analisi automatica di un'app	Report di sicurezza dell'APK	`mobsf`
Bypassare SSL pinning	Per intercettare il traffico dell'app	`frida` / `objection`
Intercettare il traffico	Proxy del telefono su Burp	`burpsuite`

Prova a casa

# estrai un'APK installata e decompilala
adb shell pm path com.esempio.app
adb pull /data/app/.../base.apk app.apk
jadx-gui app.apk          # leggi il codice

Catalogo mobile: Arsenale · Cloud / Mobile.

Difesa

Tieni il Debug USB spento quando non serve.
Installa app solo dallo store; aggiornamenti attivi.
Attento a cavi/PC non fidati (juice jacking).