Три часа на финтех-аудите ушли не на поиск IDOR, а на борьбу со стендом: Android 14 монтировал /system read-only, сертификат Burp не попадал в системное хранилище, Frida-сервер падал из-за несовпадения архитектуры с AVD.Рабочий стек выглядит так...
Лаборатория для мобильного пентеста: от эмулятора до перехвата трафика за один вечер
Источник: codeby.net