Curso de hacking de celulares Android

Lección 1 • Estructura y Componentes del APK

Disecciona el formato del archivo APK, las declaraciones del manifiesto y los cuatro componentes principales. Comprender la exposición de componentes es un prerrequisito para las técnicas de ataque basadas en intenciones.

Lección 2 • Modelo de Permisos y Sandbox en Android

Explica el aislamiento de aplicaciones basado en UID, los grupos de permisos y la aplicación de permisos en tiempo de ejecución. Proporciona la base conceptual para los ataques de escalada de privilegios que se abordarán más adelante.

Lección 3 • Panorama de Amenazas del Modelo de Seguridad de Android

Examina las categorías comunes de amenazas en Android, incluyendo malware, escalada de privilegios y fuga de datos. Enmarca la taxonomía de ataques que los estudiantes explorarán en los capítulos siguientes.

Lección 1 • Dominio de ADB y Fastboot

Enseña comandos de shell ADB, transferencia de archivos, logcat y flasheo con fastboot. Estas herramientas son la interfaz principal para la interacción con el dispositivo a lo largo del curso.

Lección 2 • Configuración del Laboratorio de Intercepción de Red

Configura un punto de acceso Wi-Fi controlado e instala certificados proxy en el dispositivo de prueba. Este entorno de red se reutiliza en todos los ejercicios de análisis de tráfico y de SSL pinning.

Lección 3 • Instalación de la Cadena de Herramientas de Seguridad Esencial

Instala y valida Frida, Objection, Burp Suite y MobSF en la máquina anfitriona. Se requiere una cadena de herramientas verificada antes de poder iniciar cualquier análisis dinámico o estático.

Lección 1 • Secretos Incrustados y Datos Sensibles

Localiza claves API, credenciales y material criptográfico incrustado en el código y los recursos. Los hallazgos alimentan directamente los flujos de trabajo de explotación y divulgación responsable.

Lección 2 • Técnicas de Decompilación y Desensamblado

Utiliza JADX, apktool y dex2jar para recuperar código fuente Java y Smali de los APK. La decompilación precisa es la base para todo el análisis posterior a nivel de código.

Lección 3 • Identificación de Patrones de Código Inseguro

Detecta criptografía débil, uso inseguro de números aleatorios y validación de entrada inadecuada en el código decompilado. El reconocimiento de patrones aquí informa directamente las estrategias de explotación dinámica.

Lección 4 • Análisis Estático Automatizado con MobSF

Ejecuta escaneos estáticos de MobSF, interpreta las calificaciones de severidad y correlaciona los hallazgos con la revisión manual. La automatización acelera la cobertura mientras que la revisión manual reduce los falsos positivos.

Lección 1 • Análisis de Memoria y Extracción de Datos

Busca en la memoria del proceso credenciales en texto plano, tokens y claves de cifrado durante el tiempo de ejecución. Los artefactos de memoria a menudo exponen secretos que el análisis estático no puede encontrar.

Lección 2 • Elusión de Lógica y Autenticación

Engancha métodos de autenticación para forzar retornos exitosos y eludir verificaciones de PIN, biométricas y de licencia. Demuestra cómo el control en tiempo de ejecución socava las suposiciones de seguridad del lado del cliente.

Lección 3 • Objection para Pruebas Rápidas en Tiempo de Ejecución

Utiliza la interfaz de comandos de Objection para explorar sistemas de archivos, eludir la detección de root y volcar memoria sin escribir scripts personalizados. Agiliza el reconocimiento durante evaluaciones con tiempo limitado.

Lección 4 • Rastreo y Perfilamiento de Comportamiento

Utiliza rastreo de métodos y strace para construir un mapa de comportamiento de las acciones de la aplicación durante flujos de usuario específicos. Los perfiles de comportamiento revelan funcionalidades ocultas y rutas de datos sensibles.

Lección 1 • Descubrimiento de Endpoints de API y Fuzzing

Extrae endpoints de API del tráfico interceptado y del código decompilado, luego aplica fuzzing a los parámetros en busca de fallos de inyección. Une el análisis del cliente móvil con el descubrimiento de vulnerabilidades del lado del servidor.

Lección 2 • Detección y evasión de SSL Pinning

Identifica implementaciones de SSL pinning en el código y las elude utilizando scripts de Frida y Objection. La elusión del pinning es necesaria antes de poder inspeccionar el tráfico cifrado de aplicaciones reforzadas.

Lección 3 • Transparencia de Certificados y Almacenes de Confianza

Examina cómo Android evalúa las cadenas de certificados y cómo se restringe la confianza de CA instalada por el usuario. Comprender el comportamiento del almacén de confianza es esencial para eludir los controles de certificados modernos.

Lección 1 • Fuga de Datos por Copias de Seguridad y Logcat

Explota la copia de seguridad de ADB para extraer datos de la aplicación y extrae de la salida de logcat tokens filtrados e información personal identificable. Ambos vectores son frecuentemente pasados por alto en el desarrollo y generan hallazgos de alto valor.

Lección 2 • Explotación de Bases de Datos SQLite

Extrae y consulta bases de datos SQLite de los directorios de datos de la aplicación para recuperar credenciales y tokens almacenados. Las bases de datos son la ubicación más común para datos sensibles persistentes en aplicaciones Android.

Lección 3 • Abuso de Shared Preferences y KeyStore

Lee archivos de preferencias compartidas en texto plano y evalúa las debilidades de implementación del Android KeyStore. El uso inadecuado del KeyStore deja las claves criptográficas recuperables en tiempo de ejecución.

Lección 1 • Secuestro de Pending Intent y Tareas

Explota las intenciones pendientes mutables y las configuraciones incorrectas de afinidad de tarea para interceptar acciones de la aplicación. Estos fallos avanzados de IPC son comunes en el código de notificaciones e integración de pagos.

Lección 2 • Mecánica de Intenciones y Superficie de Ataque

Explica las intenciones explícitas e implícitas, los filtros de intención y cómo los componentes exportados las reciben. El dominio de la mecánica de intenciones es un prerrequisito para todas las técnicas de explotación a nivel de componente.

Lección 3 • Explotación de Proveedores de Contenido

Consulta, inserta y actualiza proveedores de contenido exportados para leer y modificar almacenes de datos de aplicaciones. Los proveedores de contenido son un objetivo de alto valor debido a su interfaz de acceso a datos estructurados.

Lección 4 • Ataques a Receptores de Difusión y Servicios

Envía difusiones diseñadas para desencadenar acciones no autorizadas e interactúa con servicios exportados. Estos ataques pueden manipular el estado de la aplicación, desencadenar pagos o extraer datos.

Lección 1 • Backdooring y Reempaquetado de APK

Inyecta cargas útiles maliciosas en Smali en APK legítimos y los vuelve a firmar para su despliegue. El reempaquetado es una técnica principal de distribución de malware y un indicador forense clave.

Lección 2 • Técnicas de Exfiltración de Datos

Demuestra la exfiltración encubierta de contactos, SMS, ubicación y archivos a través de múltiples canales. El conocimiento de las técnicas de exfiltración es esencial tanto para la simulación ofensiva como para la detección defensiva.

Lección 3 • Fundamentos del Desarrollo de Implantes de Malware

Construye un RAT Android mínimo que demuestra persistencia, comunicación C2 y recolección de datos. Comprender la mecánica de los implantes permite a los defensores detectar y analizar malware del mundo real.

Lección 4 • Simulación de Cadena de Ataque Completa

Ejecuta un ataque de principio a fin, desde el acceso inicial hasta la persistencia y la exfiltración, en un objetivo de laboratorio. Integra todas las habilidades previas en un ejercicio de simulación de adversario realista.