Formation MOBILITE - PENTESTING (3-063)
Description
Objectif de la formation : Apprendre à effectuer un test de pénétration sur des architectures mobiles et embarquées, identifier les vulnérabilités spécifiques, comprendre les techniques d'attaque et mettre en œuvre des contre-mesures efficaces pour sécuriser les environnements mobiles.
- Identifier les vulnérabilités courantes dans les systèmes mobiles et embarqués.
- Utiliser des outils de pentesting pour tester la sécurité des environnements mobiles (téléphones, tablettes, objets connectés).
- Comprendre les attaques spécifiques aux plateformes mobiles, telles que les attaques contre les applications, la gestion des certificats et l’authentification.
- Rédiger un rapport d’audit détaillé sur les vulnérabilités identifiées et proposer des recommandations de sécurité.
- Pentesters, experts en cybersécurité, ingénieurs réseaux et responsables de la sécurité des infrastructures mobiles.
- Administrateurs systèmes, responsables sécurité des architectures mobiles et embarquées.
- Toute personne en charge de la sécurité des réseaux sans fil et des systèmes embarqués, désireuse de renforcer ses compétences en tests de pénétration sur des environnements mobiles.
- Connaissances des principes de base en sécurité des réseaux, y compris les protocoles sans fil (Wi-Fi, Bluetooth).
- Expérience avec les systèmes d'exploitation mobiles (iOS, Android) et les plateformes embarquées.
- Compétences de base en tests de pénétration et outils associés.
- 1
Introduction au Pentesting mobile (2h)
- Concepts de base du pentesting mobile : méthodologie, outils et objectifs.
- Architecture des systèmes mobiles : iOS, Android, et autres plateformes embarquées.
- Vulnérabilités communes des appareils mobiles et des systèmes embarqués.
- Travaux pratiques : Mise en place d'un environnement de test sur des appareils mobiles et tablettes, découverte des vulnérabilités basiques.
- 2
Identification des vulnérabilités spécifiques aux environnements mobiles (4h)
- Vulnérabilités des applications mobiles : injections, exécution de code malveillant, fuite de données.
- Attaques contre la gestion des identités et authentification : attaque par phishing, détournement de sessions.
- Travaux pratiques : Test d'applications mobiles populaires, identification des failles liées à l'authentification et aux données stockées.
- 3
Attaques contre les systèmes mobiles et embarqués (3h)
- Analyse des attaques par force brute et par dictionnaire sur les applications mobiles.
- Exploitation des vulnérabilités Bluetooth et NFC.
- Attaques par man-in-the-middle (MITM) sur les réseaux sans fil.
- Travaux pratiques : Mise en œuvre des attaques MITM, détournement de sessions et exploitation des failles d'application.
- 4
Analyse des architectures embarquées et systèmes IoT (3h)
- Risques liés aux objets connectés (IoT), aux périphériques et aux réseaux mobiles.
- Attaques spécifiques aux dispositifs IoT et aux systèmes embarqués.
- Travaux pratiques : Identification et exploitation des vulnérabilités des objets connectés, tests d'accès non autorisé aux dispositifs embarqués.
- 5
Contre-mesures pour sécuriser les applications mobiles et les systèmes embarqués (3h)
- Mise en œuvre de protections pour les applications mobiles : chiffrage des données, sécurisation des API.
- Sécurisation des systèmes d'exploitation mobiles : gestion des permissions et des accès.
- Travaux pratiques : Configuration de protections pour les applications mobiles et sécurisation des systèmes d'exploitation iOS et Android.
- 6
Mise en place des bonnes pratiques de sécurité et gestion des accès (3h)
- Stratégies de sécurisation des données : gestion des clés, chiffrement.
- Gestion des identités et des autorisations : authentification multi-facteurs, gestion des permissions des applications.
- Travaux pratiques : Mise en place de politiques de sécurité sur des appareils mobiles et déploiement de solutions de gestion des identités.
- 7
Rédaction du rapport de pentesting et recommandations de sécurité (6h)
- Structure du rapport d’audit : méthodologie, résultats, risques, recommandations.
- Analyse des vulnérabilités identifiées, impact et portée des risques.
- Rédaction des recommandations pratiques pour sécuriser les systèmes mobiles et les objets connectés.
- Travaux pratiques : Rédaction d’un rapport d’audit complet suite aux tests de pénétration effectués, présentation des recommandations de sécurisation.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation MOBILITE - PENTESTING (3-063)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité