Sécurité des Applications Mobiles (SAM)

Actualisé: 03/10/2023

À propos du cours: Sécurité des Applications Mobiles (SAM)

Ce cours vous apprendra à mettre en place une véritable procédure d’audit de type test d’intrusion sur une application mobile Android et IOS.

Les stagiaires seront plongés dans un cas pratique se rapprochant le plus possible d’une situation réelle d’entreprise.

Lors de cette formation, vous étudierez l’organisation et les procédures à respecter pour la mise en place d’un tel audit, ainsi que les différentes approches possibles pour analyser une application Android et IOS d’un point de vue sécurité.

Accessibilités aux personnes handicapées : La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l’accès à l’emploi des personnes en situation de handicap. Sysdream tente de donner à tous les mêmes chances d’accéder ou de maintenir l’emploi. C’est pourquoi nous vous invitons, en amont de votre session, à nous indiquer tout besoin spécifique vous permettant de suivre votre formation dans les meilleures conditions. Lors d’un entretien de recueil de vos attentes et besoins, nous étudierons ensemble la faisabilité de la réalisation de l’action de formation (formation@sysdream.com).

Objectifs

Maîtriser les fonctionnalités avancées des systèmes Android et iOS
Organiser une procédure d’audit de sécurité de type test d'intrusion sur une application mobile Android et iOS
Se mettre en situation réelle d’audit

Code: SAM
Durée: 3 jours (21H)
Prix: consulter les prochaines dates ci-dessous
Horaire: 9h30 - 17h30
Lieu: 14 place Marie-Jeanne Bassot, 92300 Levallois-Perret, France

Télécharger le programme

Besoin de plus d'informations ?

Contactez-nous

Prochaines dates:

Date de début	Lieu de formation	Prix
29/05/2024	14 place Marie-Jeanne Bassot, 92300 Levallois-Perret	2990€ HT	Sécurité des Applications Mobiles (SAM):29/05/2024 - 31/05/2024 Prénom * Ce champ est requis Nom * Ce champ est requis Adresse email * L'entrée n'est pas une adresse e-mail valide Téléphone professionnel * Ce champ est requis Fonction * Ce champ est requis Société Ce champ est requis J'accepte que mes données personnelles soient traitées par le Groupe Hub One et ses filiales à des fins de prospection commerciale par courrier électronique, SMS ou téléphone. Pour plus d’informations, veuillez prendre connaissance de notre Politique de confidentialité. Je reconnais avoir pris connaissance des Conditions générales d'utilisation et de la Politique de confidentialité de SysDream, et je les accepte. Ce champ est requis Ce champ est requis Champs manquants Le captcha n'est pas correct Merci ! Votre demande a bien été prise en compte. Nos équipes vont vous recontacter dans les plus brefs délais. Les champs marqués par * doivent être obligatoirement remplis afin de pouvoir procéder à votre demande de contact. Vous vous engagez à ne fournir que des informations exactes et sincères. Les données collectées via ce formulaire sont traitées par Hub One sur la base de son intérêt légitime afin d’examiner et de répondre à vos demandes de contact et/ou vos questions. Vous disposez de droits (accès, rectification, effacement de vos données ainsi que limitation et opposition au traitement) que vous pouvez exercer auprès du Délégué à la protection des données de Hub One à l’adresse suivante : dpd@hubone.fr. En cas d’échec, vous disposez également d’un droit de réclamation auprès de la CNIL. Pour plus d’informations, veuillez prendre connaissance de notre politique de confidentialité
09/10/2024	14 place Marie-Jeanne Bassot, 92300 Levallois-Perret	2990€ HT	Sécurité des Applications Mobiles (SAM):09/10/2024 - 11/10/2024 Prénom * Ce champ est requis Nom * Ce champ est requis Adresse email * L'entrée n'est pas une adresse e-mail valide Téléphone professionnel * Ce champ est requis Fonction * Ce champ est requis Société Ce champ est requis J'accepte que mes données personnelles soient traitées par le Groupe Hub One et ses filiales à des fins de prospection commerciale par courrier électronique, SMS ou téléphone. Pour plus d’informations, veuillez prendre connaissance de notre Politique de confidentialité. Je reconnais avoir pris connaissance des Conditions générales d'utilisation et de la Politique de confidentialité de SysDream, et je les accepte. Ce champ est requis Ce champ est requis Champs manquants Le captcha n'est pas correct Merci ! Votre demande a bien été prise en compte. Nos équipes vont vous recontacter dans les plus brefs délais. Les champs marqués par * doivent être obligatoirement remplis afin de pouvoir procéder à votre demande de contact. Vous vous engagez à ne fournir que des informations exactes et sincères. Les données collectées via ce formulaire sont traitées par Hub One sur la base de son intérêt légitime afin d’examiner et de répondre à vos demandes de contact et/ou vos questions. Vous disposez de droits (accès, rectification, effacement de vos données ainsi que limitation et opposition au traitement) que vous pouvez exercer auprès du Délégué à la protection des données de Hub One à l’adresse suivante : dpd@hubone.fr. En cas d’échec, vous disposez également d’un droit de réclamation auprès de la CNIL. Pour plus d’informations, veuillez prendre connaissance de notre politique de confidentialité

Public visé

Ingénieurs / Techniciens
Responsables techniques
Consultants sécurité

Pré-requis

Avoir des connaissances en Web
Avoir des connaissances en sécurité

Ressources

Support de cours
70% d’exercices pratiques
1 PC par personne
Environnement Linux
Machine virtuelle avec outils d'analyse Android et iOS

Programme

Méthodes mobilisées : Cette formation est construite avec une alternance de cours théoriques et de cas pratiques afin de favoriser l’acquisition des savoirs du programme (cf. Ressources).
Modalités d’évaluation : les objectifs sont régulièrement évalués tout au long de la formation (70% d’exercices pratiques) et formalisés sous forme de grille d’évaluation des compétences complétée en fin de module par le formateur.

JOUR 1 :
- Introduction au système Android
  • Modèle de sécurité Android
  • Structure et composants d’une application
  • Préparation de l’environnement de test
  • Mise en place de l’instrumentation
  • Analyse statique
  • Analyse dynamique
- Présentation des outils d’analyse
  • Le SDK Android
  • ADB (Android Debug Bridge)
  • JADX
  • RMS (Runtime Mobille Security)
  • Frida & Objection
  • MobSF
JOUR 2 :
- Vulnérabilités spécifiques au application Android
  • Activity
  • Content Providers
  • Broadcast Receivers
  • Webview
- Instrumentation et ingénierie reverse
  • Analyse avec Radare
- Interceptions des communications
  • proxy HTTP et non HTTP
JOUR 3 :
- iOS
  • Modèle de sécurité IOS
  • Environnement de test
  • Méthodologie d’analyse
  • Instrumentation
- CTF Final
  • Mise en situation d’audit
  • Recherche et exploitation de vulnérabilités
  • Synthèse et contre mesure

Formations associées

Bootcamp Exploitation de Vulnérabilités Applicatives (BEVA)

Maîtrisez l'ensemble des techniques d'exploitation applicatives

Découvrir la formation

Certification

Certified Ethical Hacker v12 (CEH) - Certifiante

Préparez-vous à la certification CEH en apprenant les dernières techniques d'Ethical Hacking

Découvrir la formation

E-LEARNING : SENSIBILISATION À LA CYBERSÉCURITÉ (E-SAC)

Comprendre pour appréhender au mieux les menaces informatiques

Découvrir la formation

Hacking et Sécurité : Expert (HSE)

Une analyse poussée de l’attaque pour mieux vous défendre

Découvrir la formation

Hacking & Sécurité : Avancé (HSA)

Se mettre dans la peau d’un attaquant pour mieux protéger votre SI

Découvrir la formation

Hacking & Sécurité : les Fondamentaux (HSF)

Apprenez les fondamentaux de la sécurité informatique !

Découvrir la formation

Certification

ISO 27005 : Certified Risk Manager avec EBIOS Risk Manager (ISO 27005 + EBIOS) - Certifiante

Acquérir les connaissances sur la gestion des risques en sécurité de l'information

Découvrir la formation

Certification

ISO 31000 : Risk Manager (ISO 31000) - Certifiante

Maîtriser les meilleurs pratiques en matière de management du risque

Découvrir la formation

Règlement DORA : Approfondissement (ADORA)

Découvrez les 17 exigences du Règlement DORA et les possibilités de mise en œuvre

Découvrir la formation

Sensibilisation à la Directive NIS2 (NIS2)

Découvrez la Directive NIS2

Découvrir la formation

Sensibilisation au Développement Sécurisé (SDS)

Sensibilisez-vous aux attaques les plus utilisées afin de mieux protéger vos applications

Découvrir la formation

Sensibilisation au Règlement DORA (SDORA)

Découvrez les 17exigences du Règlement DORA

Découvrir la formation

SENSIBILISATION À LA CYBERSÉCURITÉ (SAC)

Comprendre pour appréhender au mieux les menaces informatiques

Découvrir la formation

Cookies strictement nécessaires

Ces cookies permettent de détecter votre langue, de conserver vos choix en matière de cookies, de mémoriser si vous avez fermé une fenêtre « pop-up » et de mesurer l’audience du site. Ces cookies permettent la fourniture du site et sont donc strictement nécessaires au fonctionnement de ce dernier et ne peuvent pas être désactivés.

PHPSESSID, pll_language, tarteaucitron, matchadform, _pk_id.26.b623, MATOMO_SESSID

Toujours actifs

Cookies vidéos Youtube

Ces cookies sont déposés par des entités tierces et permettent le bon fonctionnement des vidéos YouTube insérées sur le présent site. Attention : le refus de ces cookies peut avoir une incidence sur le fonctionnement des vidéos. Vous pouvez refuser ou accepter l’utilisation des cookies de cette catégorie

Google Youtube

Cookies statistiques et marketing

Ces cookies permettent de comprendre comment les visiteurs interagissent avec le site afin d’améliorer le service et le confort de navigation. Vous pouvez refuser ou accepter l’utilisation des cookies de cette catégorie :

Cookies statistiques et marketing