Pentesting de Aplicaciones Móviles Android
16/2/2023 12:15 - 12:45
Nivel básico
José Andrés Hernández Chávez
Pentester - Entelgy Innotec Security
Tras acabar el doble Grado en Ingeniería Informatica e Ingeniería de Computadores en la Universidad Rey Juan Carlos participó en el Programa Talento Joven de Cipher, departamento de ciberseguridad de Prosegur, donde meses después empezó su carrera profesional como Pentester Web. Un año después tuvo la oportunidad de formar parte del equipo de Pentesters de la actual Telefónica Tech donde además de realizar auditorías web, se especializó en auditorías móviles Android, a la vez que aprendía nuevos tipos de auditoría como Pentesting a Kioskos, aplicaciones de escritorio, aplicaciones móviles iOS, Test de intrusión externos, Pentesting Wi-fi y Pentesting cloud. Actualmente es Pentester en Entelgy Innotec Security, donde continúa especializándose en auditorias móviles.
Resumen de la actividad
Durante la actividad se hará un repaso de las distintas fases que atraviesa un Pentest de aplicación móvil Android, así como los checks realizados en cada una de las fases junto a herramientas que facilitan el proceso de auditoría. También se explicará brevemente las protecciones habitualmente implementadas en este tipo de activos y herramientas para evadirlas. Por último, se expondrán algunas de las vulnerabilidades comúnmente reportadas.
Requisitos para la actividad
-