Formation en hacking mobile

Leçon 1 • Présentation de l'architecture des systèmes d'exploitation mobiles

Couvre les structures du noyau Android et iOS, les modèles d'autorisation et les limites des sandbox. Établit le vocabulaire technique utilisé tout au long du cours.

Leçon 2 • Configuration d'un environnement de laboratoire sécurisé

Guide les étudiants dans la création d'un environnement de test isolé à l'aide d'émulateurs et d'appareils physiques. Empêche l'exposition accidentelle de systèmes en production pendant les exercices pratiques.

Leçon 3 • Cadres juridiques et éthiques

Définit les limites des tests autorisés, les normes de divulgation responsable et l'éthique professionnelle. Garantit que les étudiants opèrent dans des contraintes légales et éthiques.

Leçon 1 • Cartographie de la surface d'attaque

Synthétise les résultats de la reconnaissance dans un document de surface d'attaque priorisé. Apprend aux étudiants à classer les cibles par exploitabilité et impact potentiel.

Leçon 2 • Techniques de reconnaissance passive

Enseigne la collecte de renseignements open-source sans toucher à l'appareil ou au serveur cible. Alimente directement la planification des attaques dans les chapitres suivants.

Leçon 3 • Analyse statique des APK et IPA

Extrait et inspecte les paquets d'applications pour identifier les secrets codés en dur, les autorisations et la structure du code. Fournit des conclusions statiques qui guident les tests dynamiques.

Leçon 1 • Rétro-ingénierie des applications iOS

Applique le désassemblage et le dump de classes pour analyser les binaires iOS compilés. Étend les compétences en rétro-ingénierie à l'écosystème iOS.

Leçon 2 • Rétro-ingénierie des applications Android

Utilise des décompilateurs et des désassembleurs pour reconstruire la logique d'une application Android à partir du bytecode. Développe des compétences appliquées directement dans les sections de découverte de vulnérabilités.

Leçon 3 • Analyse de vulnérabilité automatisée

Exécute des scanners de sécurité mobiles automatisés pour détecter rapidement les faiblesses courantes. Apprend aux étudiants à valider et à trier avec précision les résultats du scanner.

Leçon 4 • Vulnérabilités de stockage de données non sécurisé

Localise les données sensibles stockées de manière non sécurisée dans les fichiers, bases de données et caches sur l'appareil. Applique directement les compétences statiques et dynamiques à une classe de vulnérabilités à fort impact.

Leçon 1 • Contournement de l'épinglage de certificat

Déjoue les implémentations d'épinglage de certificat à l'aide de scripts Frida et de binaires patchés. Débloque une visibilité totale du trafic pour les applications avec épinglage activé.

Leçon 2 • Tests de sécurité des API

Teste les API REST et GraphQL pour les défauts d'authentification, l'autorisation d'objet non sécurisée et l'injection. Applique l'OWASP API Top 10 comme liste de contrôle de test structurée.

Leçon 3 • Interception du trafic chiffré

Configure les proxys et installe des certificats d'autorité de certification personnalisés pour déchiffrer le trafic HTTPS. Compétence prérequise pour toutes les sections d'attaque réseau ultérieures.

Leçon 1 • Contournement biométrique et du code PIN

Contourne l'authentification biométrique et les verrous basés sur le code PIN à l'aide de techniques d'instrumentation et matérielles. Démontre que la biométrie seule ne constitue pas un contrôle de sécurité suffisant.

Leçon 2 • Exploitation OAuth et SSO

Attaque les flux OAuth 2.0 et les intégrations d'authentification unique courantes dans les applications mobiles. Couvre le détournement d'URI de redirection, la fuite de jetons et le contournement PKCE.

Leçon 3 • Escalade de privilèges sur mobile

Exploite des autorisations mal configurées et des vulnérabilités d'intent pour obtenir un accès élevé. Relie les défauts d'autorisation à des scénarios réels de violation de données.

Leçon 1 • Analyse comportementale dynamique des logiciels malveillants

Exécute un logiciel malveillant dans un sandbox isolé pour observer l'activité des fichiers, du réseau et du registre. Produit des indicateurs comportementaux utilisés dans la rédaction de règles de détection.

Leçon 2 • Analyse statique des logiciels malveillants

Examine les APK et IPA malveillants sans les exécuter pour extraire les indicateurs de compromission. S'appuie sur les compétences de rétro-ingénierie du chapitre 3.

Leçon 3 • Construction d'implants personnalisés

Construit un implant de preuve de concept minimal pour comprendre les techniques des attaquants à des fins défensives. Couvre la livraison de la charge utile, la persistance et les canaux de communication furtifs.

Leçon 1 • Techniques d'attaque Wi-Fi

Exécute des attaques de point d'accès non autorisé, de désauthentification et de PMKID contre les clients Wi-Fi mobiles. Étend les compétences d'exploitation réseau à la couche sans fil.

Leçon 2 • Exploitation d'accès physique

Extrait des données et contourne les verrous lorsqu'un attaquant a un accès physique bref à un appareil. Couvre les techniques d'acquisition forensique utilisées à la fois par les attaquants et les défenseurs.

Leçon 3 • Méthodes d'attaque NFC et RFID

Clone les tags NFC, relaie les signaux de paiement sans contact et injecte des charges utiles NFC malveillantes. Démontre que la proximité physique constitue un vecteur d'attaque viable.

Leçon 4 • Exploitation Bluetooth et BLE

Scanne, énumère et attaque les appareils Bluetooth Classic et BLE appairés aux téléphones mobiles. Couvre l'abus de service GATT et les techniques de contournement de l'appairage.

Leçon 1 • Définition du périmètre et planification de l'engagement

Définit les objectifs du test, les règles d'engagement et les critères de succès avant le début des tests. Garantit que tout le travail ultérieur est conforme aux attentes du client et à l'autorisation légale.

Leçon 2 • Rédaction de rapports professionnels

Structure les résumés pour dirigeants, les conclusions techniques et les recommandations de correction dans un rapport livrable. Couvre la clarté de la rédaction, la présentation des preuves et la spécificité des corrections.

Leçon 3 • Score et priorisation des vulnérabilités

Applique les scores CVSS et d'impact commercial pour classer les résultats par exploitabilité et conséquence. Traduit la sévérité technique en langage de risque commercial pour les parties prenantes.

Leçon 4 • Validation de la correction et re-test

Vérifie que les correctifs du développeur résolvent réellement les vulnérabilités identifiées grâce à des re-tests ciblés. Boucle l'engagement et renforce la confiance du client dans le processus de test.