Sécurité des Applications Mobiles (SAM)

Actualisé: 28/11/2023

À propos du cours: Sécurité des Applications Mobiles (SAM)

Ce cours vous apprendra à mettre en place une véritable procédure d’audit de type PenTest ou Test d’Intrusion sur une application mobile Android ou iOS.
Les stagiaires seront plongés dans un cas pratique se rapprochant le plus possible d’une situation réelle d’entreprise.

Vous y étudierez l’organisation et les procédures à respecter lors de la mise en place d’un tel audit, ainsi que les différentes approches possibles lors de l’analyse d’une application Android ou iOS d’un point de vue sécurité.

Accessibilités aux personnes handicapées : La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l’accès à l’emploi des personnes en situation de handicap. Sysdream tente de donner à tous les mêmes chances d’accéder ou de maintenir l’emploi. Nous pouvons adapter certaines de nos modalités de formation, pour cela n’hésitez pas à nous solliciter pour étudier ensemble vos besoins. Merci de prendre contact avec Mélissa Mendes Da Silva (m.mendes@sysdream.com).

Objectifs

Maîtriser les fonctionnalités avancées des systèmes Android et iOS
Organiser une procédure d’audit de sécurité de type test d'intrusion sur une application mobile Android et iOS
Se mettre en situation réelle d’audit

Code: SAM
Durée: 3 jours (21H)
Prix: consulter les prochaines dates ci-dessous
Horaire: 9h30 - 17h30
Lieu: 14 place Marie-Jeanne Bassot, 92300 Levallois-Perret, France

Télécharger le programme

Besoin de plus d'informations ?

Contactez-nous

Prochaines dates:

Date de début	Lieu de formation	Prix
29/05/2024	14 place Marie-Jeanne Bassot, 92300 Levallois-Perret	2990€ HT	Sécurité des Applications Mobiles (SAM):29/05/2024 - 31/05/2024 Prénom * Ce champ est requis Nom * Ce champ est requis Adresse email * L'entrée n'est pas une adresse e-mail valide Téléphone professionnel * Ce champ est requis Fonction * Ce champ est requis Société Ce champ est requis J'accepte que mes données personnelles soient traitées par le Groupe Hub One et ses filiales à des fins de prospection commerciale par courrier électronique, SMS ou téléphone. Pour plus d’informations, veuillez prendre connaissance de notre Politique de confidentialité. Je reconnais avoir pris connaissance des Conditions générales d'utilisation et de la Politique de confidentialité de SysDream, et je les accepte. Ce champ est requis Ce champ est requis Champs manquants Le captcha n'est pas correct Merci ! Votre demande a bien été prise en compte. Nos équipes vont vous recontacter dans les plus brefs délais. Les champs marqués par * doivent être obligatoirement remplis afin de pouvoir procéder à votre demande de contact. Vous vous engagez à ne fournir que des informations exactes et sincères. Les données collectées via ce formulaire sont traitées par Hub One sur la base de son intérêt légitime afin d’examiner et de répondre à vos demandes de contact et/ou vos questions. Vous disposez de droits (accès, rectification, effacement de vos données ainsi que limitation et opposition au traitement) que vous pouvez exercer auprès du Délégué à la protection des données de Hub One à l’adresse suivante : dpd@hubone.fr. En cas d’échec, vous disposez également d’un droit de réclamation auprès de la CNIL. Pour plus d’informations, veuillez prendre connaissance de notre politique de confidentialité
09/10/2024	14 place Marie-Jeanne Bassot, 92300 Levallois-Perret	2990€ HT	Sécurité des Applications Mobiles (SAM):09/10/2024 - 11/10/2024 Prénom * Ce champ est requis Nom * Ce champ est requis Adresse email * L'entrée n'est pas une adresse e-mail valide Téléphone professionnel * Ce champ est requis Fonction * Ce champ est requis Société Ce champ est requis J'accepte que mes données personnelles soient traitées par le Groupe Hub One et ses filiales à des fins de prospection commerciale par courrier électronique, SMS ou téléphone. Pour plus d’informations, veuillez prendre connaissance de notre Politique de confidentialité. Je reconnais avoir pris connaissance des Conditions générales d'utilisation et de la Politique de confidentialité de SysDream, et je les accepte. Ce champ est requis Ce champ est requis Champs manquants Le captcha n'est pas correct Merci ! Votre demande a bien été prise en compte. Nos équipes vont vous recontacter dans les plus brefs délais. Les champs marqués par * doivent être obligatoirement remplis afin de pouvoir procéder à votre demande de contact. Vous vous engagez à ne fournir que des informations exactes et sincères. Les données collectées via ce formulaire sont traitées par Hub One sur la base de son intérêt légitime afin d’examiner et de répondre à vos demandes de contact et/ou vos questions. Vous disposez de droits (accès, rectification, effacement de vos données ainsi que limitation et opposition au traitement) que vous pouvez exercer auprès du Délégué à la protection des données de Hub One à l’adresse suivante : dpd@hubone.fr. En cas d’échec, vous disposez également d’un droit de réclamation auprès de la CNIL. Pour plus d’informations, veuillez prendre connaissance de notre politique de confidentialité

Public visé

Ingénieurs / Techniciens
Responsables techniques
Consultants sécurité

Pré-requis

Avoir des connaissances en Web
Avoir des connaissances en sécurité

Ressources

Support de cours
70% d’exercices pratiques
1 PC par personne / Internet
Environnement Linux
Machine virtuelle avec outils d'analyse Android et iOS

Programme

Méthodes mobilisées : Cette formation est construite avec une alternance de cours théoriques et de cas pratiques afin de favoriser l’acquisition des savoirs du programme (cf. Ressources).
Modalités d’évaluation : les objectifs sont régulièrement évalués tout au long de la formation (70% d'exercices pratiques) et formalisés sous forme de grille d’évaluation des compétences en fin de module par le formateur.

JOUR 1 :
- Introduction au système Android
  • Modèle de sécurité Android
  • Structure et composants d’une application
  • Préparation de l’environnement de test
  • Mise en place de l’instrumentation
  • Analyse statique
  • Analyse dynamique
- Présentation des outils d’analyse
  • Le SDK Android
  • ADB (Android Debug Bridge)
  • JADX
  • RMS (Runtime Mobille Security)
  • Frida & Objection
  • MobSF
JOUR 2 :
- Vulnérabilités spécifiques au application Android
  • Activity
  • Content Providers
  • Broadcast Receivers
  • Webview
- Instrumentation et ingénierie reverse
  • Analyse avec Radare
- Interceptions des communications
  • proxy HTTP et non HTTP
- Attaque sur les API
  • Cross-Site Scripting
  • Injection de code SQLI
  • IDOR
  • Authentification
JOUR 3 :
- iOS
  • Modèle de sécurité IOS
  • Environnement de test
  • Méthodologie d’analyse
  • Instrumentation
- CTF Final
  • Mise en situation d’audit
  • Recherche et exploitation de vulnérabilités
  • Synthèse et contre mesure
  • Utilisation d’intents en broadcast

Formations associées

Audit de site Web (AUDWEB).

L'audit Web par la pratique

Découvrir la formation

Bootcamp Exploitation de Vulnérabilités Applicatives (BEVA)

Maîtrisez l'ensemble des techniques d'exploitation applicatives

Découvrir la formation

Certification

Certified Ethical Hacker v12 (CEH) - Certifiante

Préparez-vous à la certification CEH en apprenant les dernières techniques d'Ethical Hacking

Découvrir la formation

Certification

Certified Information Systems Auditor (CISA) - Certifiante

Préparation à la certification CISA

Découvrir la formation

E-LEARNING : SENSIBILISATION À LA CYBERSÉCURITÉ (E-SAC)

Comprendre pour appréhender au mieux les menaces informatiques

Découvrir la formation

Hacking et Sécurité : Expert v4 (HSE)

Une analyse poussée de l’attaque pour mieux vous défendre

Découvrir la formation

Hacking & Sécurité : Avancé v6 (HSA)

Pratiquez les attaques avancées pour mieux vous défendre

Découvrir la formation

Hacking & Sécurité : les Fondamentaux (HSF)

Apprenez les fondamentaux de la sécurité informatique !

Découvrir la formation

MENER UN AUDIT TECHNIQUE AU SEIN D’UN SI (AUDSI)

Mettez en place des audits techniques de sécurité au sein de votre SI

Découvrir la formation

Sécurité Windows & Active Directory (SWAD)

Comprendre et pratiquer les attaques spécifiques aux infrastructures Windows Active Directory

Découvrir la formation

Test d'intrusion : Mise en situation d'audit (TEST-INT)

Le test d’intrusion (pentest) par la pratique

Découvrir la formation

Recherche et exploitation de vulnérabilités sur applications Android & iOS (REVAI)

Apprenez techniques et méthodes pour découvrir des vulnérabilités sur applications Android & iOS

Découvrir la formation

BUG BOUNTY (BUG)

Découvrez l’univers de « Bug Bounty »

Découvrir la formation

PYTHON POUR LE TEST D’INTRUSION (PYTPEN)

Développement et exploitation avec Python pour les tests d'intrusion

Découvrir la formation

Cookies strictement nécessaires

Ces cookies permettent de détecter votre langue, de conserver vos choix en matière de cookies, de mémoriser si vous avez fermé une fenêtre « pop-up » et de mesurer l’audience du site. Ces cookies permettent la fourniture du site et sont donc strictement nécessaires au fonctionnement de ce dernier et ne peuvent pas être désactivés.

PHPSESSID, pll_language, tarteaucitron, matchadform, _pk_id.26.b623, MATOMO_SESSID

Toujours actifs

Cookies vidéos Youtube

Ces cookies sont déposés par des entités tierces et permettent le bon fonctionnement des vidéos YouTube insérées sur le présent site. Attention : le refus de ces cookies peut avoir une incidence sur le fonctionnement des vidéos. Vous pouvez refuser ou accepter l’utilisation des cookies de cette catégorie

Google Youtube

Cookies statistiques et marketing

Ces cookies permettent de comprendre comment les visiteurs interagissent avec le site afin d’améliorer le service et le confort de navigation. Vous pouvez refuser ou accepter l’utilisation des cookies de cette catégorie :

Cookies statistiques et marketing