Temario

PENETRATION TESTING IN ANDROID APPLICATIONS

• Unidad # 1 Android Security Introduction
• Unidad #2: Reverse Engineering
• Unidad #3: Static and Dynamic Analysis
• Unidad #4: Information Storage
• Unidad #5: Binary Protections
• Unidad #6: IPC Analysis
• Unidad #7 : Deep Links & WebViews Exploitations

PENETRATION TESTING IN iOS APPLICATIONS

• Unidad # 1 iOS Security Introduction
• Unidad #2: Reverse Engineering
• Unidad #3: Static and Dynamic Analysis
• Unidad #4: Information Storage
• Unidad #5: Binary Protections

Requisitos

• Habilidades básicas de Linux.
• Conocimientos básicos de comunicaciones a nivel de aplicación HTTP/HTTPS, POST, GET, PUT, Response Status Codes.
• Mínimo de experiencia analizando/leyendo código: Java, Smali, Python, JavaScript, Swift, Objective-C.

Conocimientos

La capacitación cubre contenidos de manera gradual, comenzando con una introducción al sistema operativo Android y iOS, para luego abordar herramientas de análisis, reversing, prácticas de almacenamiento seguro, comunicación entre procesos, explotación de funcionalidades específicas, y técnicas avanzadas de evasión y manipulación. Incluye tanto análisis estático como dinámico, y proporciona a los estudiantes una base sólida para evaluar aplicaciones móviles de forma controlada.

Requerimientos técnicos

• Computadora con mínimo 8GB de RAM y 80GB de disco disponible (preferentemente disco de estado sólido).
• Recomendado un dispositivo Android con acceso root. Alternativamente, puede usarse Genymotion o Android Studio con emulador configurado.
• Recomendado un dispositivo iOS con Jailbreak para pruebas dinámicas y ejercicios específicos.
• VMware o VirtualBox (para la instalación de una imagen de Kali Linux proporcionada por el equipo docente).

Se le proporcionará a los estudiantes:

• Diapositivas para el seguimiento de las clases. Incluye secciones y aplicaciones adicionales de bonificación según la temática específica del cliente.
• Más de 20 ejercicios prácticos durante la ejecución de la capacitación.
• Una lista extensa de buenas lecturas (“good practices”) y artículos para aprender la seguridad de las aplicaciones móviles.
• Binarios y código fuente de aplicaciones vulnerables, incluyendo desafíos diseñados para reforzar los conceptos enseñados.
• Canal de Slack para mejorar la comunicación con los alumnos durante el transcurso de la capacitación.
• Examen final con ejercicios teóricos y prácticos a través de la plataforma CTFd.
• Se destacarán a los primeros tres alumnos que resuelvan la mayor cantidad de desafíos.
• Se premiará también a aquellos alumnos que participen activamente durante las clases.
• Certificado de finalización satisfactoria.
• Grabación de aquellos ejercicios en donde los alumnos tengan dudas durante la resolución de los mismos.