Pentesting para Apliaciones Móviles

Presentación de Oscar Martínez de Open-Sec en PeruHack 2018

Transcript

1. Pentesting de Aplicaciones Móviles OSCAR MARTINEZ RUIZ DE CASTILLA Twitter: @oscar_mrdc
2. # P E
6. AGENDA • MOTIVACIÓN • CONCEPTOS • PENTESTING • DEMOS • PASA EN LA VIDA REAL Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
7. ¿NIVEL DE LA CHARLA? Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
8. MOTIVACIÓN Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
9. MOTIVACIÓN Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
10. MOTIVACIÓN Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
11. MOTIVACIÓN Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
12. CONCEPTOS Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
13. CONCEPTOS Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
14. CONCEPTOS Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
15. CONCEPTOS Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
16. CONCEPTOS Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA Riesgos frecuentes de aplicaciones móviles: https://www.owasp.org/index.php/Mobile_Top_10_2016-Top_10 Guía de pruebas de seguridad de aplicaciones móviles: https://www.owasp.org/index.php/OWASP_Mobile_Security_Testing_Guide Estándar de verificación de seguridad de aplicaciones móviles: https://github.com/OWASP/owasp-masvs
17. CONCEPTOS Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
18. CONCEPTOS Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
19. PENTESTING Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
20. PENTESTING Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
21. PENTESTING Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA Teléfono real (jailbreakeado) IPA Teléfono real (rooteado) / Emulador APK https://androidtamer.com/
22. PENTESTING Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
23. PENTESTING Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA Android https://github.com/rapid7/hackazon https://github.com/OWASP/SecurityShepherd IOS http://damnvulnerableiosapp.com/ https://github.com/OWASP/igoat https://github.com/OWASP/owasp-mstg/tree/master/Crackmes
24. DEMO 1 - DINÁMICO Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
25. DEMO 2 - ESTÁTICO Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
26. PASA EN LA VIDA REAL 1 Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
27. PASA EN LA VIDA REAL 1 Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
28. PASA EN LA VIDA REAL 1 Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
29. PASA EN LA VIDA REAL 1 Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
30. PASA EN LA VIDA REAL 1 Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
31. PASA EN LA VIDA REAL 1 Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA ¿QUÉ HAGO PARA QUE NO SE ROBEN MI CONTRASEÑA? NO PONGO CONTRASEÑA!
32. PASA EN LA VIDA REAL 2 Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
33. PASA EN LA VIDA REAL 2 Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
34. PASA EN LA VIDA REAL 2 Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA
35. PASA EN LA VIDA REAL 1 Pentesting de Aplicaciones Móviles OSCAR MARTÍNEZ RUIZ DE CASTILLA CAMBIÉ MI CONTRASEÑA A “INCORRECTA” ASÍ CUANDO ME OLVIDO ME SALE: TU CONTRASEÑA ES INCORRECTA
36. ¿PREGUNTAS?
37. OSCAR MARTINEZ RUIZ DE CASTILLA Twitter: @oscar_mrdc Twitter: @OpenSec