Buenas tardes le he echado una mirada alas app del play store y me a llamado la atención una en especial la cual es invideo permite hacer llamadas gratis, solo tienes que tener una conexión wifi o datos y realizar la llamada mediante la app a cualquier operador ya sea claro,moviestar etc sin in portar que la persona a llamar tenga la app instalada o smart phone, esto me llamo la atención y quiero auditar esta app, pero no tengo mucha experiencia en estas auditoria alguien me puede dar una idea por donde empezar?
Antes de nada, ¿de que forma la quieres auditar?.
¿Quieres probar la seguridad de esa aplicacion? o ¿Quieres comprender el funcionamiento de la aplicacion y hacerle reversing?
mas que todo comprender el funcionamiento de la aplicación y si los datos del usuario están comprometido..
Pues aqui en el foro hay un subforo para ingenieria inversa, que es justo lo que necesitas.
-> https://underc0de.org/foro/ingenieria-inversa/
Un saludo! ;D
https://www.owasp.org/index.php/OWASP_Mobile_Security_Testing_Guide (https://www.owasp.org/index.php/OWASP_Mobile_Security_Testing_Guide)