Curso de Hacking de Celulares

Lección 1 • Descripción General de la Arquitectura del SO Móvil

Cubre las estructuras del núcleo de Android e iOS, los modelos de permisos y los límites del sandbox. Establece el vocabulario técnico utilizado a lo largo del curso.

Lección 2 • Configuración de un Entorno de Laboratorio Seguro

Guía a los estudiantes en la construcción de un entorno de pruebas aislado utilizando emuladores y dispositivos físicos. Previene la exposición accidental de sistemas en vivo durante la práctica.

Lección 3 • Marcos Legales y Éticos

Define los límites de las pruebas autorizadas, las normas de divulgación responsable y la ética profesional. Asegura que los estudiantes operen dentro de restricciones legales y éticas.

Lección 1 • Mapeo de la Superficie de Ataque

Sintetiza los hallazgos del reconocimiento en un documento de superficie de ataque priorizado. Enseña a los estudiantes a clasificar los objetivos por explotabilidad e impacto potencial.

Lección 2 • Técnicas de Reconocimiento Pasivo

Enseña la recolección de inteligencia de fuentes abiertas sin tocar el dispositivo o servidor objetivo. Alimenta directamente la planificación de ataques en capítulos posteriores.

Lección 3 • Análisis Estático de APK e IPA

Extrae e inspecciona paquetes de aplicaciones para identificar secretos codificados, permisos y estructura de código. Proporciona hallazgos estáticos que guían las pruebas dinámicas.

Lección 1 • Ingeniería Inversa de Aplicaciones iOS

Aplica desensamblado y volcado de clases para analizar binarios iOS compilados. Extiende las habilidades de ingeniería inversa al ecosistema iOS.

Lección 2 • Ingeniería Inversa de Aplicaciones Android

Utiliza descompiladores y desensambladores para reconstruir la lógica de aplicaciones Android desde el bytecode. Desarrolla habilidades aplicadas directamente en secciones de descubrimiento de vulnerabilidades.

Lección 3 • Escaneo Automatizado de Vulnerabilidades

Ejecuta escáneres de seguridad móvil automatizados para descubrir debilidades comunes rápidamente. Enseña a los estudiantes a validar y clasificar la salida del escáner con precisión.

Lección 4 • Vulnerabilidades de Almacenamiento de Datos Inseguro

Localiza datos sensibles almacenados de forma insegura en archivos, bases de datos y cachés en el dispositivo. Aplica directamente habilidades estáticas y dinámicas a una clase de vulnerabilidad de alto impacto.

Lección 1 • Omisión de Fijación de Certificados

Derrota las implementaciones de fijación de certificados utilizando scripts de Frida y binarios parcheados. Desbloquea la visibilidad total del tráfico para aplicaciones con fijación habilitada.

Lección 2 • Pruebas de Seguridad de API

Prueba APIs REST y GraphQL en busca de fallos de autenticación, autorización de objetos rotos e inyección. Aplica el OWASP API Top 10 como una lista de verificación de pruebas estructurada.

Lección 3 • Interceptando Tráfico Cifrado

Configura proxies e instala certificados de CA personalizados para descifrar el tráfico HTTPS. Habilidad prerrequisito para todas las secciones de ataque de red posteriores.

Lección 1 • Omisión de PIN y Biometría

Elude la autenticación biométrica y los bloqueos basados en PIN utilizando instrumentación y técnicas de hardware. Demuestra que la biometría por sí sola son controles de seguridad insuficientes.

Lección 2 • Explotación de OAuth y SSO

Ataca flujos OAuth 2.0 e integraciones de inicio de sesión único comunes en aplicaciones móviles. Cubre el secuestro de URI de redireccionamiento, la fuga de tokens y la omisión de PKCE.

Lección 3 • Escalada de Privilegios en Móviles

Explota permisos mal configurados y vulnerabilidades de intent para obtener acceso elevado. Conecta los fallos de autorización con escenarios de violación de datos del mundo real.

Lección 1 • Análisis de Comportamiento Dinámico de Malware

Ejecuta malware en un sandbox aislado para observar la actividad de archivos, red y registro. Produce indicadores de comportamiento utilizados en la escritura de reglas de detección.

Lección 2 • Análisis Estático de Malware

Examina APKs e IPAs maliciosos sin ejecución para extraer indicadores de compromiso. Se basa en las habilidades de ingeniería inversa del Capítulo 3.

Lección 3 • Construcción de Implantes Personalizados

Construye un implante de prueba de concepto mínimo para comprender las tácticas del atacante con fines defensivos. Cubre la entrega de payload, persistencia y canales de comunicación encubiertos.

Lección 1 • Técnicas de Ataque Wi-Fi

Ejecuta ataques de punto de acceso falso, desautenticación y PMKID contra clientes Wi-Fi móviles. Extiende las habilidades de explotación de red a la capa inalámbrica.

Lección 2 • Explotación de Acceso Físico

Extrae datos y omite bloqueos cuando un atacante tiene acceso físico breve a un dispositivo. Cubre técnicas de adquisición forense utilizadas tanto por atacantes como por defensores.

Lección 3 • Métodos de Ataque NFC y RFID

Clona etiquetas NFC, retransmite señales de pago sin contacto e inyecta payloads NFC maliciosos. Demuestra la proximidad física como un vector de ataque viable.

Lección 4 • Explotación de Bluetooth y BLE

Escanea, enumera y ataca dispositivos Bluetooth Classic y BLE emparejados con teléfonos móviles. Cubre el abuso del servicio GATT y técnicas de omisión de emparejamiento.

Lección 1 • Alcance y Planificación del Compromiso

Define los objetivos de la prueba, las reglas de compromiso y los criterios de éxito antes de que comiencen las pruebas. Asegura que todo el trabajo posterior se alinee con las expectativas del cliente y la autorización legal.

Lección 2 • Redacción de Informes Profesionales

Estructura resúmenes ejecutivos, hallazgos técnicos y guías de remediación en un informe entregable. Cubre la claridad de escritura, la presentación de evidencia y la especificidad de la remediación.

Lección 3 • Puntuación y Priorización de Vulnerabilidades

Aplica CVSS y puntuación de impacto empresarial para clasificar los hallazgos por explotabilidad y consecuencia. Traduce la gravedad técnica al lenguaje de riesgo empresarial para las partes interesadas.

Lección 4 • Validación de Remediación y Re-pruebas

Verifica que las correcciones del desarrollador realmente resuelvan las vulnerabilidades identificadas mediante re-pruebas dirigidas. Cierra el ciclo del compromiso y genera confianza en el cliente en el proceso de prueba.