Cours de piratage mobile

Leçon 1 • Cadres juridiques et éthiques

Définit les limites des tests autorisés, les normes de divulgation responsable et l'éthique professionnelle. Les étudiants apprennent à opérer dans le cadre d'accords de périmètre et de règles de programmes de bug bounty.

Leçon 2 • Paysage des menaces mobiles

Passe en revue les catégories d'attaques mobiles réelles, les acteurs de la menace et les incidents historiques. Contextualise l'importance de chaque classe d'attaque dans les évaluations professionnelles.

Leçon 3 • Mise en place d'un environnement de laboratoire mobile

Guide les étudiants dans la construction d'environnements de test isolés avec des émulateurs et des appareils physiques. Un laboratoire fonctionnel est requis pour tous les exercices pratiques des chapitres suivants.

Leçon 1 • Acquisition d'APK et d'IPA

Couvre les méthodes d'obtention des binaires d'applications à partir des boutiques, des appareils et des fichiers de sauvegarde. L'accès aux binaires est le prérequis pour toutes les tâches d'analyse statique et dynamique.

Leçon 2 • Découverte des points de terminaison réseau

Identifie les hôtes backend de l'API, les points de terminaison CDN et les services tiers contactés par l'application. Les cartes de points de terminaison alimentent directement les phases d'attaque réseau et API.

Leçon 3 • Analyse statique du manifeste et des métadonnées

Examine AndroidManifest.xml, Info.plist et les métadonnées intégrées pour détecter les mauvaises configurations. Les résultats guident la priorisation d'une analyse plus approfondie du code et de l'exécution.

Leçon 1 • Rétro-ingénierie Android

Décompile les APK en Smali et Java à l'aide d'outils industriels pour exposer la logique et les secrets. Développe les compétences nécessaires à l'instrumentation dynamique du chapitre suivant.

Leçon 2 • Rétro-ingénierie de binaires iOS

Analyse les binaires Mach-O à l'aide de désassembleurs et d'outils de class-dump pour récupérer la logique Objective-C et Swift. Complète les compétences Android pour les évaluations multiplateformes.

Leçon 3 • Identification du stockage non sécurisé des données

Localise les informations d'identification, les jetons et les PII stockés de manière non sécurisée dans les fichiers, les bases de données et les préférences partagées. Correspond directement aux constatations de haute gravité dans les rapports professionnels.

Leçon 4 • Modèles de vulnérabilités au niveau du code

Enseigne la reconnaissance des points d'injection, de la cryptographie faible et de la désérialisation non sécurisée dans le code mobile. La reconnaissance de motifs accélère la revue manuelle et l'analyse assistée par outils.

Leçon 1 • Framework Objection pour les tests rapides

Utilise Objection pour automatiser les tâches dynamiques courantes sans écrire de scripts Frida personnalisés. Accélère les workflows d'évaluation lorsque les contraintes de temps limitent le script manuel.

Leçon 2 • Fondamentaux de l'instrumentation Frida

Présente l'architecture de Frida, le script d'agent et les modes d'injection pour Android et iOS. Frida est l'outil d'exécution principal utilisé dans tous les exercices d'analyse dynamique.

Leçon 3 • Extraction de données à l'exécution

Capture les données déchiffrées, les jetons de session et les clés cryptographiques depuis la mémoire de l'application à l'exécution. Les artefacts extraits alimentent directement les phases d'attaque d'authentification et d'API.

Leçon 4 • Contournement de la détection de root et de jailbreak

Identifie et neutralise les contrôles d'intégrité qui bloquent les tests sur les appareils rootés ou jailbreakés. Permet une analyse dynamique complète sur les applications dotées de protections anti-altération.

Leçon 1 • Identification des communications non sécurisées

Détecte la transmission en texte clair, les configurations TLS faibles et les problèmes de contenu mixte dans le trafic des applications. Produit directement des résultats exploitables alignés sur les normes de sécurité mobile.

Leçon 2 • Configuration du proxy et capture du trafic

Configure Burp Suite et mitmproxy en tant que proxys transparents pour les appareils mobiles. Une configuration correcte du proxy est le prérequis pour tous les tests de vulnérabilité basés sur le trafic.

Leçon 3 • Tests de vulnérabilité de l'API

Teste les points de terminaison d'API interceptés pour détecter les défauts d'authentification, les lacunes d'autorisation et les problèmes d'injection. Les résultats ici donnent généralement les vulnérabilités de plus haute gravité dans les évaluations.

Leçon 1 • Exploitation du contrôle d'accès brisé

Démontre l'escalade de privilèges horizontale et verticale via des défauts au niveau de l'API et des composants. Repose sur les compétences de test d'API acquises au chapitre sur l'interception réseau.

Leçon 2 • Mécanismes d'authentification mobiles

Passe en revue les flux d'authentification OAuth 2.0, biométrique, OTP et par lien profond utilisés dans les applications mobiles. Comprendre les flux légitimes est nécessaire avant d'identifier leurs faiblesses.

Leçon 3 • Attaques sur les jetons et les sessions

Cible les faiblesses JWT, la fuite de jetons et les vulnérabilités de fixation de session dans les contextes mobiles. Une exploitation réussie conduit à un accès persistant non autorisé au compte.

Leçon 1 • Attaques IPC et de composants Android

Abus des activités, services, récepteurs de diffusion et fournisseurs de contenu exportés via des intentions conçues. Nécessite les compétences d'analyse du manifeste développées au chapitre sur l'analyse statique.

Leçon 2 • Vecteurs d'attaque spécifiques à iOS

Exploite la fuite du presse-papiers iOS, le détournement de schéma d'URL et les surfaces d'attaque des extensions. Couvre les comportements de la plateforme qui diffèrent fondamentalement de ceux d'Android.

Leçon 3 • Exploitation des vulnérabilités WebView

Cible l'exposition de l'interface JavaScript, l'accès aux fichiers et le XSS dans les WebViews intégrées. Les défauts WebView relient fréquemment les surfaces d'attaque web et natives dans les applications hybrides.

Leçon 4 • Tapjacking et redresseur d'interface utilisateur

Démontre les attaques par superposition qui incitent les utilisateurs à effectuer des actions non intentionnelles dans les applications cibles. Illustre comment les attaques au niveau de l'interface utilisateur complètent les techniques d'exploitation au niveau du code.

Leçon 1 • Résumé exécutif et structure du rapport

Construit un rapport d'évaluation complet avec un résumé exécutif, une méthodologie et des annexes. Enseigne l'adaptation de la profondeur technique à différents lecteurs.

Leçon 2 • Nouveaux tests et vérification des corrections

Définit un processus de nouveau test structuré pour confirmer que les vulnérabilités signalées ont été corrigées. Conclut le cycle d'évaluation et valide les efforts de correction du développeur.

Leçon 3 • Classification et notation des vulnérabilités

Applique les cadres de risque CVSS et spécifiques au mobile pour évaluer et prioriser les vulnérabilités découvertes. Une notation cohérente garantit que les résultats sont comparables entre les missions et les clients.

Leçon 4 • Bonnes pratiques pour les recommandations de correction

Fournit aux développeurs des correctifs spécifiques et implémentables pour chaque classe de vulnérabilité identifiée. Des conseils exploitables augmentent la probabilité que les résultats soient résolus rapidement.