- Published on
When Security by Obscurity Blinds the WAF: From Client-Side Encryption to Critical SQL Injection (Part 2)
Reverse Engineering Client-Side Encryption, Building a Burp Extension, and Bypassing the WAF via OOB SQL Injection
Just Mobile Security
Brindamos servicios profesionales a empresas, ayudando a reducir el riesgo de ataques contra sus aplicaciones móviles, servicios web y APIs backend.
Nuestras evaluaciones combinan análisis automatizado con revisión experta y triage asistido por IA.
Powered by
Nuestras evaluaciones combinan análisis automatizado con revisión experta y triage asistido por IA para la búsqueda de evidencia, investigación, razonamiento y análisis de impacto, permitiendo auditorías de seguridad móvil impulsadas por agentes.
Todo esto es posible gracias a TUNGSTENIC, la plataforma de seguridad móvil desarrollada por Just Mobile Security.
Nuestros servicios
Mobile Penetration Testing
Basado en las metodologías de OWASP y la experiencia de nuestros consultores. Analizamos tus aplicaciones móviles (Android/iOS) en busca de potenciales vulnerabilidades, asociadas durante la etapa de desarrollo de la aplicación
Know Your Customer
Si tu empresa sufre fraude asociado a la validación de identidad y validación de biometría, podemos brindarte una solución. Ayudamos a tu empresa a validar la implementación de SDKs de reconocimiento facial y verificación de identidad utilizados en aplicaciones móviles (Android & iOS), sin importar si el desarrollo es nativo o híbrido.
Web Penetration Testing
Somos conscientes de la información sensible de nuestros clientes, con lo cual entendemos la necesidad de proteger y resguardar la transferencia de información realizado por las aplicaciones móviles
Network Penetration Testing
Nuestro servicio de Ethical Hacking Penetration Testing for External and Internal Networks tiene el objetivo de descubrir las vulnerabilidades o las debilidades que requieren atención inmediata, aquellas que podrían causar pérdidas económicas y daños al dueño de la compañía o la red.
Capacitaciones
EMPRESAS QUE CONFÍAN EN NOSOTROS
Próximos eventos
| Nombre | Tipo | Fecha | Lugar | |
|---|---|---|---|---|
 | Black Hat USA 2026 | Conferencia | 1 ago 2026 / 6 ago 2026 | Mandalay Bay Convention Center, Las Vegas |
 | DEF CON 34 | Conferencia | 6 ago 2026 / 9 ago 2026 | Las Vegas Convention Center, Las Vegas, NV |
 | Ekoparty Buenos Aires 2026 | Conferencia | 7 oct 2026 / 9 oct 2026 | Centro de Convenciones Buenos Aires |
Últimos posts
- Published on
When Security by Obscurity Blinds the WAF: From Client-Side Encryption to Critical SQL Injection (Part 1)
Mapping Client-Side Encryption Across LATAM Banking and Fintech Apps
- Published on
Android Mobile Game Hacking (Part 2)
Previously, we covered the fundamentals of Android Sandbox and the basics of memory scanning. We learned how to find and “freeze” values in a game’s memory while it’s running to gain immediate advantages.
- Published on
Exploring Android Protections on RASP Times
This first part of our series on Android Game Hacking establishes the foundations of game manipulation. Learn how to set up a laboratory environment on rooted devices, perform real-time memory manipulation with GameGuardian, and understand the impact of Unity’s JIT/AOT architecture and IL2CPP on modern mobile game security.