Souvenir souvenir – Mobile

par

Régis Senet

1/12/2023

Tech

Explications générales

Méthodologie d’audit
> lien

🛡 Pentest Mobile 🛡 Emulator or not emulator? Le diable n’est pas forcément là où l’on croit
> lien

Code #Smali (Small & Assembly) sous Android
> lien

Pentest mobile with Ghidra – Part 1
> lien

Pentest mobile with Ghidra – Part 2
> lien

Quand un consultant me dit que mon article est inutile 😫
> lien

Android AVD : Rooted or not rooted, that is the question
> lien

Applications mobiles : Tout doux, Georges, on ralentit un peu !
> lien

Zizou et les pentests mobiles !
> lien

Certificate Pinning

🧷 Certificate Pinning – Késako ?
> lien

ATS ? Kesako ?
> lien

🧷 Certificate Pinning – Comment l’identifier ? 👀
> lien

🧷 Certificate Pinning – ByPass #1 – Frida et Objection ?
> lien

🧷 Certificate Pinning – ByPass #2 – Modification des fichiers de configuration !
> lien

🧷 Certificate Pinning – ByPass #3 – Ajout de certificat !
> lien

Debug

Tests d’intrusion mobiles, tous les chemins mènent au rhum !
> lien

Tests d’intrusion mobiles, tous les chemins mènent au rhum ! Part 2
> lien

Frida

Frida
> lien

FriList
> lien

Frida ! Vous avez dit code natif ?
> lien

Vous souhaitez patcher de la fonction native avec Frida ?
> lien

Audit d’applications mobiles, quel est le meilleur chemin ?
> lien

MobSF

MobSF : Le couteau suisse des applications mobiles ?
> lien

MobSF : Un peu plus de dynamisme, jeune homme s’il vous plaît ! 🥊
> lien

Outils

APKFram, identifier le framework utilisé par les applications Android
> lien

IPAFram, identifier le framework utilisé par les applications iOS
> lien

CyberSecurite et le temps qui passe ! Ne devenez pas une pomme pourrie !
> lien

CyberSecurite et le temps qui passe !
> lien

Android : Signé, lu et approuvé
> lien

OWASP Mobile

OWASP – Top 10 Mobile – Késako (1/2)
> lien

OWASP – Top 10 Mobile – Késako (2/2)
> lien

Interception réseau avec Burp

Burp & Android (1/3) : Gagnons du temps, automatisons !
> lien

Burp & Android (2/3) : sympa tes scripts, mais je ne suis pas root !
> lien

Burp & Android (3/3) : sympa tes scripts, mais je ne suis pas root et j’ai une version récente !
> lien

Souvenir souvenir – Milieu bancaire

Souvenir souvenir – WordPress & Seckhmet

Gestionnaires de mots de passe, ce n’est pas la taille qui compte, c’est la configuration

Catégories

Tech

Actualité

Ce que nous faisons de mieux

Évaluez la sécurité de vos systèmes d’information afin d’anticiper les cyber-attaques.

Tests d'intrusion

Mettez-vous dans la peau d’un attaquant

pour éprouver votre sécurité.

Audits

Identifions ensemble les points
de sécurité primordiaux à améliorer.

Formations

La formation est le premier
rempart de sécurité à mettre en place.

Tests d'intrusion

Mettez-vous dans la peau d’un attaquant pour éprouver votre sécurité.

Audits

Identifions ensemble les points
de sécurité primordiaux à améliorer.

Formations

La formation est le premier
rempart de sécurité à mettre en place.

Découvrez tous nos services

Ils nous font confiance

Banque de France

La Banque de France est l’institution nationale en charge de la stabilité monétaire et financière.
Elle intervient dans la mise en œuvre de la politique monétaire, la supervision bancaire, l’analyse économique et la production de données financières fiables au service de l’État et des citoyens.

PAX France

PAX France est un acteur majeur dans le domaine des terminaux de paiement électroniques. Elle propose des solutions de paiement sécurisées et innovantes à destination des commerçants, banques et prestataires de services, en alliant performance, ergonomie et conformité aux normes du secteur.

Docaposte FAST

Docaposte FAST est une entité du groupe La Poste dédiée à la transformation numérique des services publics et des entreprises.
Elle développe des solutions sécurisées de gestion documentaire, d’archivage électronique et de dématérialisation des processus métiers.

Cuisinez pour Bébé

Cuisinez pour Bébé est une plateforme dédiée à l’alimentation infantile. Elle propose des recettes maison, des menus adaptés à chaque âge et des conseils pour accompagner les jeunes parents.

Avinpact

AVINPACT est une entreprise française spécialisée dans la transformation numérique. Elle accompagne ses clients dans leurs projets IT, la cybersécurité, les données et l’IA, l’accessibilité numérique et le support.

Altansia

Altansia est un cabinet de conseil en innovation sur les nouvelles solutions DATA et DIGITALES. Elle accompagne ses clients dans leurs projets DATA, IA, Digital et Business Intelligence.

Consulia

Consulia est un cabinet de conseil spécialisé dans la transformation digitale des organisations publiques et privées.
Elle accompagne ses clients dans leurs projets stratégiques liés à la gouvernance IT, la gestion des risques, la conformité réglementaire et l’optimisation des processus métiers.

Honoré Gaming

Honoré Gaming est une entreprise innovante spécialisée dans les solutions de paris en ligne pour opérateurs de jeux. Elle conçoit des plateformes de betting sur mesure, intégrant des technologies de pointe et une forte capacité de personnalisation pour répondre aux exigences du marché européen et africain.

Banque de France

La Banque de France est l’institution nationale en charge de la stabilité monétaire et financière. Elle intervient dans la mise en œuvre de la politique monétaire, la supervision bancaire, l’analyse économique et la production de données financières fiables au service de l’État et des citoyens.

PAX France

Docaposte FAST

Docaposte FAST est une entité du groupe La Poste dédiée à la transformation numérique des services publics et des entreprises. Elle développe des solutions sécurisées de gestion documentaire, d’archivage électronique et de dématérialisation des processus métiers.

Cuisinez pour Bébé

Avinpact

Altansia

Altansia est un cabinet de conseil en innovation sur les nouvelles solutions DATA et DIGITALES. Elle accompagne ses clients dans leurs projets DATA, IA, Digital et Business Intelligence.

Consulia

Consulia est un cabinet de conseil spécialisé dans la transformation digitale des organisations publiques et privées. Elle accompagne ses clients dans leurs projets stratégiques liés à la gouvernance IT, la gestion des risques, la conformité réglementaire et l’optimisation des processus métiers.

Honoré Gaming

Qui sommes-nous ?

Depuis 2018, ORHUS s’est imposé comme un acteur clé de la cybersécurité, présent sur de nombreux challenges étatiques et engagé auprès de centaines d’entreprises à travers 3 continents. Fondée avec la volonté de dépasser les limites des audits partiels, ORHUS repose sur une approche exigeante et manuelle de l’audit de sécurité, menée par une équipe de 7 experts. Chaque jour, notre équipe met son expertise au service de votre réussite, avec pour priorité l’écoute de vos besoins et l’assurance d’un haut niveau de sécurité.