Szkolenie online, 9.09.2024 r., czas trwania: około dwóch godzin
Pierwsze z serii spotkań poświęconych aplikacjom mobilnym (kolejne będzie dotyczyło iOS). Program został przygotowany przez jednego z najlepszych specjalistów w tej dziedzinie, Marka Rzepeckiego.
[UWAGA!] Szkolenie odbywa się w ramach Sekurak.Academy 2024
DO KOGO SKIEROWANE JEST SZKOLENIE
-
Do osób zainteresowanych bezpieczeństwem części klienckiej aplikacji mobilnych.
-
Do programistów, którzy zajmują się tworzeniem oprogramowania na te platformy.
CZEGO DOWIESZ SIĘ PODCZAS SZKOLENIA
-
Poznasz podstawy mechanizmów bezpieczeństwa systemu Android.
-
Dowiesz się, jak przygotować środowisko do testów bezpieczeństwa oraz podstawowy opis przydatnych aplikacji.
-
Poznasz elementarne techniki pozwalające na omijanie zabezpieczeń.
-
Zyskasz wiedzę na temat podstawowych podatności, typowych we wdrożeniach aplikacji mobilnych.
CO POWINIENEŚ WIEDZIEĆ PRZED SZKOLENIEM
-
Powinieneś mieć podstawową wiedzę na temat systemu Linux i systemu Android.
-
W przypadku osób chcących skonfigurować własne środowisko do testów po szkoleniu sugerowane jest posiadanie smartfona z Androidem, który można przeznaczyć wyłącznie do tego celu.
AGENDA
-
Podstawowe mechanizmy bezpieczeństwa systemu Android.
-
Przygotowanie środowiska do testów bezpieczeństwa i podstawowy opis przydatnych aplikacji. Przekierowanie ruchu sieciowego aplikacji przez proxy.
-
Opis i elementarne techniki pozwalające na omijanie zabezpieczeń takich jak:
-
SSL Pinning.
-
Anty-root.
-
Wykrywanie modyfikacji aplikacji.
-
Podstawowe podatności, typowe we wdrożeniu aplikacji mobilnych.
PRZYDATNE INFORMACJE
-
Szkolenie odbędzie się online, 9 września 2024 r. o godz. 20.00.
-
Do szkolenia w wersji zdalnej wymagane są: komputer z dowolnym systemem operacyjnym, z przeglądarką Firefox/Chrome, stabilne łącze internetowe i słuchawki z mikrofonem.
-
[UWAGA!] Linki do szkolenia wysyłamy najpóźniej do dwóch dni przed szkoleniem w osobnej wiadomości, na podany podczas rejestracji e-mail. Jeżeli nie dostałeś linku, napisz do nas: szkolenia@securitum.pl, podając numer zamówienia.
-
Certyfikaty uczestnictwa (dla osób, które kupiły bilet z certyfikatem) będą wysyłane do siedmiu dni po szkoleniu.
CO ZAWIERA CENA SZKOLENIA
-
Dostęp do nagrania ze szkolenia przez 60 dni.
-
Certyfikaty w językach polskim i angielskim (PDF), tylko dla osób które kupiły bilet z certyfikatem.
O PROWADZĄCYM
Marek Rzepecki – zawodowy, etyczny hacker i pasjonat tematyki ofensywnego cyberbezpieczeństwa. Od blisko pięciu lat konsultant ds. cyberbezpieczeństwa w firmie Securitum. Zrealizował setki niezależnych audytów bezpieczeństwa aplikacji webowych i mobilnych, infrastruktur sieciowych oraz ataków DDoS dla największych polskich i zagranicznych firm. Poza hackowaniem zajmuje się również przekazywaniem wiedzy związanej z cyberbezpieczeństwem. Prowadzi zaawansowane szkolenia o tematyce związanej z bezpieczeństwem aplikacji webowych, mobilnych, infrastruktur sieciowych oraz służące podnoszeniu świadomości w zakresie cyberzagrożeń. Przeszkolił tysiące osób w polsce i za granicą. Prelegent na konferencjach branżowych i autor materiałów edukacyjnych.
