Разработка приложений для Android — удалённая работа в Москве

Тестирование, Выявление треккеров. Опрелелить : Полный список доменов, к которым стучится приложение МП Инспектор; Чёткое понимание, какие трекеры есть (Firebase, AppMetrica, Adjust, AppsFlyer, Mixpanel и т.д.);. Пожелания и особенности: База: Android с root и Burp Suite на ПК, чтобы максимально «прозрачно» перехватывать трафик даже приложения с HTTPS?pinning. Ниже — пошаговый рабочий порядок. 1. Настройка Burp на ПК Запустите Burp Suite (Community/Pro). В Proxy ? Options: Нажмите Add листенера. Bind to address ? 0.0.0.0 (или IP вашего ПК в локальной сети, например 192.168.1.100). Port ? 8080. Убедитесь, что включён Intercept is off, чтобы не застревать в каждом запросе. Теперь Burp слушает на IP_ПК:8080. 2. Подготовка сертификата Burp для Android В Burp: Proxy ? Options ? Import / export CA certificate. Выгрузите сертификат в DER?формат (.der, .crt), например burp.der. Скопируйте сертификат на Android: по Wi?Fi, USB?кабелю, ADB: adb push burp.der /sdcard/Download/ Установите сертификат в системное хранилище (через root, это ключевое): Откройте Magisk ? Modules ? Zygisk (или rootAVD?подход, если используете). Включите Move Certificates to System (в Magisk?модуле Move Certificates или Systemized Certificates), Перенесите сертификат Burp в /system/etc/security/cacerts/ и сделайте chmod 644. Перезагрузите устройство. Теперь Android доверяет вашему Burp?сертификату, и многие приложения без жёсткого pinning уже начнут отдавать трафик Burp. 3. Настройка Android?прокси На Android: Зайдите в Wi?Fi ? выберите сеть ? «Дополнительно» ? Прокси ? Ручной. Адрес ? IP_ПК (например, 192.168.1.100). Порт ? 8080. Сохраните и убедитесь, что интернет продолжает работать (Burp должен показать хотя бы системные запросы). Теперь весь трафик по Wi?Fi идёт через Burp. 4. Обход SSL?pinning (если нужно) Если конкретное стороннее приложение не отдаёт трафик в Burp (ошибка «No Internet» / ERR_SSL_VERSION_OR_CIPHER). Установите Magisk + Zygisk (если ещё не стоит). Установите модуль JustTrustMe (или TrustMeAlready, SSLUnpinning): он отключает SSL?pinning и заставляет приложение принимать ваш корневой сертификат. перезагрузите устройство. Откройте нацеленное приложение и проверьте трафик в Burp ? Proxy ? HTTP history. Если не хотите использовать Zygisk?модули, можно: декомпилировать APK (apktool), отключить pinning в network_security_config.xml, пересобрать и поставить патченную версию на устройство. 5. Запуск и анализ трафика В Burp очистите Proxy history. На Android: Откройте приложение и выполните сценарии: первый запуск, вход в аккаунт, геопозиция, фото/видео?загрузка, фоновый таймер, обновление данных. В Proxy ? HTTP history вы видите: домены: firebaseinstallations.googleapis.com, appmetrica.yandex.net, appsflyer.*, adjust.*, branch.io, mixpanel.* — это трекеры. URL?путь: https://tracking.example.com/collect — сигнал трекингового сервиса. Для глубокой проверки: отфильтруйте в Burp по Host (по IP?доменам трекеров), экспортируйте список доменов для анализа (txt/CSV) — это и есть трекеры, которые использует приложение. 6. Дополнительные «фишки» с root?доступом Frida?обход pinning (через Frida?Server на Android и frida? Burp?модуль): устанавливаете Frida на Android, в Burp подключаете Frida plugin для автоматического обхода. удобно для анализа API и выявления трекеров без изменения APK. adb?логирование: adb logcat может показывать HTTP?запросы приложения, adb shell ? tcpdump для сетевого дампа и последующего анализа в Wireshark.