🟡 Módulo 1. Fundamentos de App Móviles

1. Conocimiento de entorno Android.
1. Historia básica.
2. Fabricante
3. Sistema de desarrollo.
2. Conocimiento de entorno IO
1. Historia básica.
2. Fabricante
3. Sistema de desarrollo.
3. Ataques a aplicaciones
1. Aplicaciones más afectadas.
2. Región.
3. Sector.
4. Análisis de tendencia.

🟡 Módulo 2. Framework OWASP

1. Framework OWASP
1. ¿Qué es OWASP?
2. ¿Cómo ayuda a la comunidad?
2. Framework OWASP Mobile TOP 10 2021
   1. A01:2021-Control de acceso roto 
   2. A02:2021-Fallas criptográficas 
   3. A03:2021-Inyección 
   4. A04:2021-Diseño inseguro
   5.  A05:2021-Configuración incorrecta de seguridad 
   6. A06:2021: Componentes vulnerables u obsoletos 
   7. A07:2021-Fallas de identificación y autenticación 
   8. A08:2021: Fallas de integridad de datos y software 
   9. A09:2021: Fallas de monitoreo y registro de seguridad 
   10. A10:2021: Falsificación de solicitud del lado del servidor

🟡 Módulo 3. Laboratorio de Análisis

1. Introducción a Laboratorios de análisis.
2. Despliegue de entorno virtual 
   1. Referencia a curso básico de Linux.
3. APP IOS-IPA
   1. ¿Cómo obtener el IPA desde teléfono móvil
4. APP Android-APK
   1. ¿Cómo obtener APK desde emulador?
      APP Android-APK
5. Instalación de Framework analizador.
   1. Descarga
   2. Paquetes necesarios
   3. Instalación.
6. Muestra de otros entornos de análisis.
   1. Web.
   2. Aplicaciones
7. Análisis APK
   1. Análisis de la app 
   2. Compatibilidad
   3. Versión 
   4. Permiso 
   5. Código 
   6. Apis de terceros 
   7. Extracción de código fuente
8. Análisis IPA
   1. Análisis de la app 
   2. Compatibilidad
   3. Versión
   4. Permiso
   5. Código 
   6. Apis de terceros
9. Herramientas pagadas para análisis APK/IPA.
   1. Ejercicio práctico

🟡 Módulo 4. Sombrero Negro

1. Infección de aplicación
1. Comprometer una app original (APK)
2. Analizar y ver cambios.
2. Tomar el control de un dispositivo móvil.
1. Comprometimiento de dispositivo.
2. Acceso remoto estable.
3. Búsqueda y extracción de información.

🟡 Bono 1. Desarrollo de Informes de Auditoría

• Generación de informe profesional
  1. Caso de estudio
  2. Maquetación de informe 
  3. Puntos clave.
  4. Información a visualizar  
• 1. • Objetivos
     • Alcance
     • Compatibilidad
     • Análisis de vulnerabilidades o debilidades
     • Codificación según owasp
     • Matriz de mitigación 
     • Conclusiones 
     • Recomendaciones 

🟡 Bono 2. Linux para Pentesters

• ¿Qué es un sistema operativo?
• Distribuciones de Linux
• La Interfaz de Línea de comandos en Linux
• Introducción a los directorios de Linux
• Instalación de VMWARE y Kali Linux
• Familiarizándolos con Kali Linux
• Usuarios de Kali Linux
• Comandos básicos en una terminal de Linux
• Navegación en Kali Linux
• Comandos rápidos de navegación
• Atajos de teclado para navegación rápida en la terminal
• Usuarios y permisos en archivos y carpetas
• Comandos de red
• Instalación de librerías y actualización de repositorios