Curso de hacking de celulares

Lección 1 • Panorama General de la Arquitectura de SO Móviles

Cubre las estructuras del kernel de Android e iOS, los modelos de permisos y los límites del sandbox. Establece el vocabulario técnico utilizado a lo largo del curso.

Lección 2 • Configuración de un Entorno de Laboratorio Seguro

Guía a los estudiantes en la construcción de un entorno de pruebas aislado utilizando emuladores y dispositivos físicos. Previene la exposición accidental de sistemas en vivo durante la práctica.

Lección 3 • Marcos Legales y Éticos

Define los límites de las pruebas autorizadas, las normas de divulgación responsable y la ética profesional. Asegura que los estudiantes operen dentro de las limitaciones legales y éticas.

Lección 1 • Mapeo de la Superficie de Ataque

Sintetiza los hallazgos del reconocimiento en un documento priorizado de la superficie de ataque. Enseña a los estudiantes a clasificar los objetivos por explotabilidad e impacto potencial.

Lección 2 • Técnicas de Reconocimiento Pasivo

Enseña la recopilación de inteligencia de fuentes abiertas sin tocar el dispositivo o servidor objetivo. Alimenta directamente la planificación de ataques en capítulos posteriores.

Lección 3 • Análisis Estático de APK e IPA

Extrae e inspecciona paquetes de aplicaciones para identificar secretos codificados, permisos y estructura de código. Proporciona hallazgos estáticos que guían las pruebas dinámicas.

Lección 1 • Ingeniería Inversa de Apps de iOS

Aplica desensamblado y volcado de clases para analizar binarios compilados de iOS. Extiende las habilidades de ingeniería inversa al ecosistema de iOS.

Lección 2 • Ingeniería Inversa de Apps de Android

Utiliza descompiladores y desensambladores para reconstruir la lógica de la app de Android desde el bytecode. Desarrolla habilidades aplicadas directamente en las secciones de descubrimiento de vulnerabilidades.

Lección 3 • Escaneo Automatizado de Vulnerabilidades

Ejecuta escáneres de seguridad móvil automatizados para detectar debilidades comunes rápidamente. Enseña a los estudiantes a validar y clasificar la salida del escáner con precisión.

Lección 4 • Vulnerabilidades de Almacenamiento de Datos Inseguro

Localiza datos sensibles almacenados de forma insegura en archivos, bases de datos y cachés en el dispositivo. Aplica directamente habilidades estáticas y dinámicas a una clase de vulnerabilidad de alto impacto.

Lección 1 • Omisión de Certificate Pinning

Derrota las implementaciones de certificate pinning utilizando scripts de Frida y binarios parcheados. Desbloquea la visibilidad total del tráfico para aplicaciones con pinning habilitado.

Lección 2 • Pruebas de Seguridad de API

Prueba APIs REST y GraphQL en busca de fallos de autenticación, autorización de objetos rotos e inyección. Aplica el OWASP API Top 10 como lista de verificación de pruebas estructurada.

Lección 3 • Interceptando Tráfico Cifrado

Configura proxies e instala certificados de CA personalizados para descifrar el tráfico HTTPS. Habilidad prerrequisito para todas las secciones posteriores de ataque de red.

Lección 1 • Omisión de Biometría y PIN

Elude la autenticación biométrica y los bloqueos basados en PIN utilizando técnicas de instrumentación y hardware. Demuestra que la biometría por sí sola es un control de seguridad insuficiente.

Lección 2 • Explotación de OAuth y SSO

Ataca flujos de OAuth 2.0 e integraciones de inicio de sesión único comunes en apps móviles. Cubre el secuestro de URI de redireccionamiento, fuga de tokens y omisión de PKCE.

Lección 3 • Escalada de Privilegios en Móviles

Explota permisos mal configurados y vulnerabilidades de Intent para obtener acceso elevado. Conecta fallos de autorización con escenarios de brechas de datos del mundo real.

Lección 1 • Análisis Dinámico de Comportamiento de Malware

Ejecuta malware en un sandbox aislado para observar la actividad de archivos, red y registro. Produce indicadores de comportamiento utilizados en la redacción de reglas de detección.

Lección 2 • Análisis Estático de Malware

Examina APKs e IPAs maliciosos sin ejecutarlos para extraer indicadores de compromiso. Se basa en las habilidades de ingeniería inversa del Capítulo 3.

Lección 3 • Construcción de Implantes Personalizados

Construye un implante de prueba de concepto mínimo para comprender las tácticas del atacante con fines defensivos. Cubre la entrega de payloads, persistencia y canales de comunicación encubiertos.

Lección 1 • Técnicas de Ataque Wi-Fi

Ejecuta ataques de punto de acceso falso, desautenticación y PMKID contra clientes Wi-Fi móviles. Extiende las habilidades de explotación de red a la capa inalámbrica.

Lección 2 • Explotación por Acceso Físico

Extrae datos y elude bloqueos cuando un atacante tiene acceso físico breve a un dispositivo. Cubre técnicas de adquisición forense utilizadas tanto por atacantes como por defensores.

Lección 3 • Métodos de Ataque NFC y RFID

Clona etiquetas NFC, retransmite señales de pago sin contacto e inyecta payloads NFC maliciosos. Demuestra la proximidad física como un vector de ataque viable.

Lección 4 • Explotación de Bluetooth y BLE

Escanea, enumera y ataca dispositivos Bluetooth Classic y BLE emparejados con teléfonos móviles. Cubre el abuso de servicios GATT y técnicas de omisión de emparejamiento.

Lección 1 • Alcance y Planificación del Compromiso

Define los objetivos de la prueba, las reglas de participación y los criterios de éxito antes de que comiencen las pruebas. Asegura que todo el trabajo posterior se alinee con las expectativas del cliente y la autorización legal.

Lección 2 • Redacción de Informes Profesionales

Estructura resúmenes ejecutivos, hallazgos técnicos y guías de remediación en un informe entregable. Cubre la claridad de la redacción, la presentación de evidencias y la especificidad de la remediación.

Lección 3 • Puntuación y Priorización de Vulnerabilidades

Aplica la puntuación CVSS y de impacto en el negocio para clasificar los hallazgos por explotabilidad y consecuencia. Traduce la severidad técnica al lenguaje de riesgo empresarial para las partes interesadas.

Lección 4 • Validación de Remediación y Re-pruebas

Verifica que las correcciones del desarrollador resuelvan realmente las vulnerabilidades identificadas mediante re-pruebas dirigidas. Cierra el ciclo del compromiso y genera confianza del cliente en el proceso de prueba.