Keamanan & Analisis

Keamanan Protokol Mendalam.

Kami menyelidiki API yang tidak terdokumentasi, pembuatan signature, serta lalu lintas jaringan untuk membantu Anda memulihkan integrasi maupun mengaudit aplikasi.

Ikhtisar kapabilitas layanan.

API Tak Terdokumentasi

Pemetaan & Rekonstruksi

Kami menganalisis trafik jaringan untuk memetakan endpoint tersembunyi secara aman.

Bedah Otorisasi (Auth)

Signature & Token

Mengidentifikasi payload dinamis seperti cKey, JWT, dan parameter HMAC kustom.

Audit Aplikasi

Dekompling/Decompilation

Analisis statis dan dinamis pada lib native (.so) serta pembacaan source code Java/Kotlin.

Pentesting

Laporan Kerentanan

Mencari kelemahan seperti path traversal, kebocoran token, hingga injeksi deep-link.

Apa saja yang termasuk?

Kami menghadirkan analisa tingkat lanjut untuk memahami cara kerja sistem tertutup (black-box). Biasanya, projek RE mencakup:

  • Analisa Statis & Dinamis: Reverse tools dan memantau behavior langsung dari perangkat root.
  • Dekripsi Lalu Lintas (Traffic): Menangkap request TLS dan bypass SSL/cert pinning.
  • Rekonstruksi Payload: Menyediakan skrip POC menggunakan Python.
  • Laporan Komprehensif: Rincian rekayasa yang jelas agar mudah direproduksi tim internal Anda.

Pengalaman Kami

Kami memiliki riwayat mumpuni dalam menganalisis skema otentikasi yang rumit, meloloskan lapisan DRM (seperti Widevine) pada VOD streams, hingga menemukan kerentanan tingkat tinggi pada micro-app di dunia kesehatan.

Konsultasi