CompTIA PENTEST+ : préparation à la certification CompTIA PENTEST+
- Durée
- Durée :5 jours
- Niveau
- Niveau :Intermédiaire
- Certification
- Certification :CompTIA PENTEST+
3500€ HT
Prochaine session :
Test d'intrusion pour les terminaux mobiles et les réseaux cellulaires
Description de la formation test intrusion Mobile
L'usage des terminaux mobiles n'a cessé de croître au fil des ans. Désormais, un téléphone ou une tablette constituent des instruments de travail à part entière, avec leur lot de données personnelles ou confidentielles. Paradoxalement, les efforts déployés pour assurer la cybersécurité sur les mobiles ne bénéficient pas du même engagement de la part des utilisateurs, alors même que les terminaux mobiles représentent souvent la première porte d'entrée dans une entreprise.
Cette formation Test d'intrusion pour les réseaux et les terminaux mobiles vise à vous former sur les méthodes de pénétration des appareils mobiles afin d'identifier les failles de sécurité potentielles et de les corriger. Les différents pentests feront de vous le garant de la sécurité mobile, dans un usage personnel comme professionnel.
Programme de la formation
Objectif opérationnel :
Savoir identifier les failles de sécurité potentielles et les corriger.
Objectifs pédagogiques :
À l'issue de cette formation Test d'intrusion pour les terminaux mobiles et les réseaux cellulaires, vous aurez acquis les connaissances et les compétences nécessaires :
- Acquérir les connaissances et compétences liées aux tests de pénétration des réseaux et équipements mobiles
- Identifier les failles de sécurité des réseaux mobiles
- Être capable de sécuriser des équipements mobiles dotés d’IOS ou d’Android
- Comprendre comment sécuriser les paiements sans contact
- Savoir se prémunir contre les malwares
Le risque des réseaux mobiles
Présentation de l'écosystème
Le modèle du risque
Attaquer un réseau cellulaire
Présentation
Interopérabilité
Les appels téléphoniques
La messagerie vocale
Les SMS
Contre-mesures
L'IOS
Présentation iOS pentest toolkit
La sécurisation de l'iOS
Jailbreaking
Hack d'iPhones
Exfiltration
Contre-mesures
Android
Présentation Android pentest toolkit
Modèle de sécurité
Stockage de données
NFC
Développement Android
Décompilation et désassemblage
Interception du trafic réseau
Exfiltration
Principes de sécurisation
Les malwares mobiles
Quelques chiffres
Les Malwares sur Android
Les Malwares sur iOS
MDM
Framework MDM
Provisioning
Bypass MDM
Paiement par mobile
Présentation
Paiement sans contact
Google Wallet
Web et services mobiles
Généralités
Attaques XML
OAuth 2
SAML
Navigateur Web mobile et sécurité WebView
Public cible :
De bonnes connaissances en systèmes et réseaux et en sécurité et hack éthique sont attendues pour suivre ce cours.
Prérequis :
Ce stage se destine à tous les techniciens et administrateurs réseau mais aussi aux auditeurs, pentesteurs et RSSI.
J'évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Date de mise à jour du programme : 12/04/2023