📱 모바일 앱 보안 실습Mobile App Security Lab OWASP MASVS
모의 금융 앱 OrbitPay Mobile 을 분해(jadx)·후킹(frida)·프록시(mitm)로 직접 분석해 저장·암호·인증·통신·플랫폼·복원력·개인정보 영역의 약점을 시험합니다. 각 위험은 분석 실행 → 취약/양호 판정 → 방어 적용 → 재점검 순서로, MASVS 통제를 켜면 같은 분석이 이번엔 막히는지 확인합니다. Analyze a mock finance app (OrbitPay Mobile) with decompilation, hooking, and an intercepting proxy: storage, crypto, auth, network, platform, resilience, and privacy weaknesses. Each risk runs analyze → verdict → apply defense → re-check — watch the same analysis get blocked once the MASVS control is on.
교육용 시뮬레이션입니다. OrbitPay Mobile 은 전부 이 페이지 안의 mock 이며 실제 기기 접속·앱 분해·네트워크 가로채기는 전혀 없습니다.
위험 분류는 공개 기준(OWASP MASVS v2 / MASTG)을 개념적으로 재구성했습니다. 시연에 쓰인 키·토큰은 모두 명백한 EXAMPLE 값입니다.
Educational simulation. OrbitPay Mobile is a fully in-page mock — no real device access, decompilation, or interception. Risk taxonomy follows public guidance (OWASP MASVS v2 / MASTG). All keys and tokens shown are obvious EXAMPLE values.
대상 앱Target com.orbitpay.wallet·
기기Device Android 14 (루팅된 시험 단말rooted test device)·
jadx · frida · mitmproxy
⚠️ 교육용 시뮬레이션. 모든 명령은 페이지 안의 가상 앱·가상 기기에 대해서만 동작합니다. 공격 시연에는 반드시 방어 방법을 함께 둡니다. 본인 소유가 아니거나 권한 없는 앱·기기를 분석하지 마세요.
Educational simulation. Commands act only on the in-page mock app and device. Every attack is paired with its defense. Do not analyze apps or devices you do not own or have permission to test.