🟡 Módulo 1. Fundamentos de App Móviles

Conocimiento de entorno Android.

-Historia básica.

-Fabricante

-Sistema de desarrollo.

Conocimiento de entorno IO

-Historia básica.

-Fabricante

-Sistema de desarrollo.

Ataques a aplicaciones

-Aplicaciones más afectadas.

-Región.Sector.

-Análisis de tendencia.

🟡 Módulo 2. Framework OWASP

Framework OWASP

-¿Qué es OWASP?

-¿Cómo ayuda a la comunidad?

Framework OWASP Mobile TOP 10 2021

-A01:2021-Control de acceso roto

-A02:2021-Fallas criptográficas

-A03:2021-Inyección

-A04:2021-Diseño inseguro

-A05:2021-Configuración incorrecta de seguridad

-A06:2021: Componentes vulnerables u obsoletos

-A07:2021-Fallas de identificación y autenticación

-A08:2021: Fallas de integridad de datos y software

-A09:2021: Fallas de monitoreo y registro de seguridad

-A10:2021: Falsificación de solicitud del lado del servidor

🟡 Módulo 3. Laboratorio de Análisis

Introducción a Laboratorios de análisis.

Despliegue de entorno virtual

-Referencia a curso básico de Linux.

APP IOS-IPA

-¿Cómo obtener el IPA desde teléfono móvil

APP Android-APK

-¿Cómo obtener APK desde emulador?
-APP Android-APK

Instalación de Framework analizador.

-Descarga

-Paquetes necesarios

-Instalación.

Muestra de otros entornos de análisis.

-Web.

-Aplicaciones

Análisis APK

-Análisis de la app

-Compatibilidad

-Versión

-Permiso

-Código

-Apis de terceros

-Extracción de código fuente

Análisis IPA

-Análisis de la app

-Compatibilidad

-Versión

-Permiso

-Código

-Apis de terceros

Herramientas pagadas para análisis APK/IPA.

-Ejercicio práctico

🟡 Módulo 4. Sombrero Negro

Infección de aplicación

-Comprometer una app original (APK)

-Analizar y ver cambios.

Tomar el control de un dispositivo móvil.

-Comprometimiento de dispositivo.

-Acceso remoto estable.

-Búsqueda y extracción de información.