Formation en hacking mobile

Leçon 1 • Cadres Juridiques et Éthiques

Définit les limites de test autorisées, les normes de divulgation responsable et l'éthique professionnelle. Les étudiants apprennent à opérer dans le cadre des accords de périmètre et des règles des programmes bug bounty.

Leçon 2 • Paysage des Menaces Mobiles

Passe en revue les catégories d'attaques mobiles réelles, les acteurs de menace et les incidents historiques. Contextualise pourquoi chaque classe d'attaque est importante dans les évaluations professionnelles.

Leçon 3 • Mise en Place d'un Environnement de Laboratoire Mobile

Guide les étudiants dans la construction d'environnements de test isolés avec des émulateurs et des appareils physiques. Un laboratoire fonctionnel est requis pour tous les exercices pratiques des chapitres suivants.

Leçon 1 • Acquisition des APK et IPA

Couvre les méthodes d'obtention des binaires d'application à partir des magasins, des appareils et des fichiers de sauvegarde. L'accès au binaire est un prérequis pour toutes les tâches d'analyse statique et dynamique.

Leçon 2 • Découverte des Points de Terminaison Réseau

Identifie les hôtes d'API backend, les endpoints CDN et les services tiers contactés par l'application. Les cartes de points de terminaison alimentent directement les phases d'attaque réseau et d'API.

Leçon 3 • Analyse Statique du Manifeste et des Métadonnées

Examine AndroidManifest.xml, Info.plist et les métadonnées intégrées pour les mauvaises configurations. Les résultats guident la priorisation de l'analyse approfondie du code et de l'exécution.

Leçon 1 • Rétro-Ingénierie Android

Décompile les APK en Smali et Java en utilisant des outils industriels pour exposer la logique et les secrets. Construit les compétences nécessaires pour l'instrumentation dynamique dans le chapitre suivant.

Leçon 2 • Rétro-Ingénierie de Binaires iOS

Analyse les binaires Mach-O en utilisant des désassembleurs et des outils class-dump pour récupérer la logique Objective-C et Swift. Complète les compétences Android pour les évaluations multiplateformes.

Leçon 3 • Identification du Stockage Non Sécurisé des Données

Localise les informations d'identification, les jetons et les PII stockés de manière non sécurisée dans les fichiers, les bases de données et les préférences partagées. Correspond directement aux résultats de haute sévérité dans les rapports professionnels.

Leçon 4 • Modèles de Vulnérabilités au Niveau du Code

Enseigne la reconnaissance des points d'injection, de la cryptographie faible et de la désérialisation non sécurisée dans le code mobile. La reconnaissance de modèles accélère la revue manuelle et l'analyse assistée par outils.

Leçon 1 • Framework Objection pour les Tests Rapides

Utilise Objection pour automatiser les tâches dynamiques courantes sans écrire de scripts Frida personnalisés. Accélère les flux de travail d'évaluation lorsque les contraintes de temps limitent le script manuel.

Leçon 2 • Fondamentaux de l'Instrumentation Frida

Présente l'architecture de Frida, le scripting d'agents et les modes d'injection pour Android et iOS. Frida est l'outil d'exécution principal utilisé dans tous les exercices d'analyse dynamique.

Leçon 3 • Extraction de Données à l'Exécution

Capture les données déchiffrées, les jetons de session et les clés cryptographiques à partir de la mémoire de l'application à l'exécution. Les artefacts extraits alimentent directement les phases d'attaque d'authentification et d'API.

Leçon 4 • Contournement de la Détection de Root et de Jailbreak

Identifie et neutralise les contrôles d'intégrité qui bloquent les tests sur les appareils rootés ou jailbreakés. Permet une analyse dynamique complète sur les applications dotées de défenses anti-altération.

Leçon 1 • Identification des Communications Non Sécurisées

Détecte la transmission en texte clair, les configurations TLS faibles et les problèmes de contenu mixte dans le trafic des applications. Produit directement des résultats pouvant être rapportés, alignés sur les normes de sécurité mobile.

Leçon 2 • Configuration du Proxy et Capture du Trafic

Configure Burp Suite et mitmproxy comme proxies transparents pour les appareils mobiles. Une configuration correcte du proxy est un prérequis pour tous les tests de vulnérabilité basés sur le trafic.

Leçon 3 • Test de Vulnérabilité des API

Teste les points de terminaison d'API interceptés pour les failles d'authentification, les lacunes d'autorisation et les problèmes d'injection. Les résultats génèrent généralement les vulnérabilités de plus haute sévérité dans les évaluations.

Leçon 1 • Exploitation du Contrôle d'Accès Défaillant

Démontre l'escalade de privilèges horizontale et verticale via des failles au niveau des API et des composants. S'appuie sur les compétences de test d'API du chapitre sur l'interception réseau.

Leçon 2 • Mécanismes d'Authentification Mobile

Passe en revue les flux d'authentification OAuth 2.0, biométrique, OTP et par lien profond utilisés dans les applications mobiles. Comprendre les flux légitimes est nécessaire avant d'identifier leurs faiblesses.

Leçon 3 • Attaques sur les Jetons et les Sessions

Cible les faiblesses des JWT, les fuites de jetons et les vulnérabilités de fixation de session dans des contextes mobiles. Une exploitation réussie conduit à un accès non autorisé persistant au compte.

Leçon 1 • Attaques sur les IPC et Composants Android

Abuse des activités exportées, des services, des récepteurs de diffusion et des fournisseurs de contenu via des intents conçus à cet effet. Nécessite les compétences d'analyse du manifeste développées dans le chapitre sur l'analyse statique.

Leçon 2 • Vecteurs d'Attaque Spécifiques à iOS

Exploite les fuites du presse-papiers iOS, le détournement de schémas d'URL et les surfaces d'attaque des extensions. Couvre les comportements de plateforme qui diffèrent fondamentalement des équivalents Android.

Leçon 3 • Exploitation des Vulnérabilités WebView

Cible l'exposition de l'interface JavaScript, l'accès aux fichiers et le script intersite (XSS) dans les WebViews intégrées. Les failles WebView relient fréquemment les surfaces d'attaque web et natives dans les applications hybrides.

Leçon 4 • Tapjacking et Redirection d'Interface Utilisateur

Démontre les attaques par superposition qui incitent les utilisateurs à effectuer des actions non intentionnelles dans les applications cibles. Illustre comment les attaques au niveau de l'interface utilisateur complètent les techniques d'exploitation au niveau du code.

Leçon 1 • Résumé Exécutif et Structure du Rapport

Construit un rapport d'évaluation complet avec un résumé exécutif, une méthodologie et des annexes. Enseigne l'adaptation de la profondeur technique à différents publics de lecteurs.

Leçon 2 • Nouveaux Tests et Vérification des Corrections

Définit un processus de nouveau test structuré pour confirmer que les vulnérabilités signalées ont été corrigées. Conclut le cycle de vie de l'évaluation et valide les efforts de correction des développeurs.

Leçon 3 • Classification et Notation des Vulnérabilités

Applique les CVSS et les cadres de risques spécifiques au mobile pour évaluer et prioriser les vulnérabilités découvertes. Une notation cohérente garantit que les résultats sont comparables entre les engagements et les clients.

Leçon 4 • Bonnes Pratiques pour les Conseils de Correction

Fournit aux développeurs des corrections spécifiques et implémentables pour chaque classe de vulnérabilité identifiée. Des conseils exploitables augmentent la probabilité que les résultats soient résolus rapidement.