Librairie Unitheque.com, livres spécialisés en médecine et technique sur Tours
Mon compte
Se connecter
Ma commande
(0) vide
  1. Accueil
  2. Sciences et Techniques
  3. Informatique-Audiovisuel
  4. Internet
  5. Téléphones - Tablettes -Mobilité
  6. Ethical hacking sous android
29,90 €   Commander
Ethical hacking sous android - eni - 9782409020308 -
Ethical hacking sous android 

Feuilleter

Ethical hacking sous android
Les fondamentaux de la securite des smartphones et tablettes

Ce livre s'adresse à tout informaticien ainsi qu'à toute personne intéressée par la sécurité du système d'exploitation Android et de ses applications installées sur un smartphone ou sur une tablette. Il donne au lecteur les connaissances de base sur les différents types d'attaque, les [...]
[lire le résumé du livre]

Auteur : 

Editeur : Eni

Collection : Epsilon

Date parution :

Reliure :
Broché
Dimension :
17.8 x 21.6 x 3.1 cm
ISBN 10 :
2409020305
ISBN 13 :
9782409020308
29,90 €
Disponible expédié
sous 4 à 8 jours
29,90 €   Commander
Paiements sécurisés
CB Google/Apple Pay, Chèque, Virement
0.01€ à partir de 35€ en France métropolitaine
Satisfait ou remboursé sous 14 jours ouvrés

Quel est le sujet du livre "Ethical hacking sous android"

Ce livre s'adresse à tout informaticien ainsi qu'à toute personne intéressée par la sécurité du système d'exploitation Android et de ses applications installées sur un smartphone ou sur une tablette. Il donne au lecteur les connaissances de base sur les différents types d'attaque, les différentes vulnérabilités et les différents moyens de s'en protéger, ainsi que sur la façon de mener des tests.

L'auteur commence par présenter l'architecture du système Android, ses différents composants internes et la façon dont ils interagissent entre eux, puis il invite le lecteur à installer un environnement virtuel de test avec les outils indispensables pour mener à bien les tests d'intrusion sur Android.

Pour mieux appréhender les tests qui seront illustrés tout au long du livre, un chapitre est consacré à la présentation des attaques les plus populaires et les plus prisées par les cybercriminels : attaques physiques, attaques locales, logiciels malveillants…

La suite du livre est dédiée à la réalisation de différents tests. Le lecteur découvre ainsi comment tester des applications mobiles pour rechercher des vulnérabilités et les exploiter, que ce soit dans environnement virtuel Windows, dans une architecture ARM ou sous Linux avec Kali Linux.

Un petit chapitre traite de l'analyse forensique reposant sur la collecte des données d'un smartphone ou sur la récupération de données supprimées. Pour finir, l'auteur propose un chapitre rappelant les bonnes pratiques à respecter pour sécuriser son smartphone ou sa tablette Android, tant pour l'utilisateur que pour le développeur.



Quizinclus dans
la version en ligne !

Auteurs :
Passionné par les nouvelles technologies, Michaël MARETTE estconsultant indépendant et propose à ses clients la réalisation de tests d'intrusion ainsi que des formations en sécurité. Certifié CEH (Certified Ethical Hacker), il a à cœur de transmettre dans ce livre toutes ses connaissances sur les fondamentaux de la sécurité d'un système Android.

En suivant ce lien, retrouvez tous les livres dans la spécialité Téléphones - Tablettes -Mobilité.

Dernières parutions dans la collection Epsilon :

Sommaire

Sommaire et contenu du livre "Ethical hacking sous android - Les fondamentaux de la securite des smartphones et tablettes"

Avant-propos
  1. Introduction
La sécurité sous Android
  1. Introduction
  2. Petite histoire
  3. Les besoins de sécurité sur les appareils mobiles
  4. L'architecture Android
  5. Les sandboxes et les autorisations
    1. 1. Les signatures d’applications
    2. 2. Les autorisations des API
    3. 3. La communication sécurisée inter-processus
  6. Android rooting
  7. Les packages d'application Android (APK)
  8. Les composants d'une application
    1. 1. Les intentions
    2. 2. Les activités
    3. 3. Les vues
    4. 4. Les services
    5. 5. Les récepteurs de diffusion
    6. 6. Les fournisseurs de contenu
  9. Comment fonctionne une application ?
  10. Les différents types d'applications
    1. 1. Les applications natives
    2. 2. Les applications web
    3. 3. Les applications hybrides
  11. Les niveaux d'API Android
  12. Conclusion
Préparation de l'environnement de test Android
  1. Introduction
  2. Création de services virtuels Android (AVD)
    1. 1. L’installation du JDK (Java Development Kit)Android
    2. 2. Le SDK d’Android
    3. 3. L’installation du SDK Android
    4. 4. L’installation et la configuration d’un serviceAndroid virtuel
    5. 5. Genymotion
      1. a. Installation
      2. b. Comment installer une application sur Genymotion ?
      3. c. Installation d’une application vulnérablesur Genymotion
      4. d. Les plugins de Genymotion
      5. e. L’architecture ARM
      6. f. Les Open Gapps et le Google Play Store
    6. 6. Les outils du pentester
      1. a. Drozer
      2. b. ADB (Android Debug Bridge)
      3. c. ApkTool
      4. d. dex2jar
      5. e. JD-GUI
      6. f. Burp Suite
    7. 7. L’installation et la configuration d’applicationsvulnérables
      1. a. Première application
      2. b. Seconde application
      3. c. Troisième application
  3. Conclusion
Les différents types d'attaques
  1. Introduction
  2. Les attaques physiques
  3. Les attaques locales
  4. Les attaques à distance
  5. Les fausses applications
  6. Les logiciels malveillants
  7. Les conséquences d'une attaque réussie
  8. Les méthodologies reconnues
  9. Le top 10 des vulnérabilités Android
  10. Conclusion
Tester des applications mobiles
  1. Introduction
  2. Méthodologie
    1. 1. Découverte de l’environnement
    2. 2. Analyse
      1. a. Analyse statique
      2. b. Analyse dynamique
    3. 3. Plan d’exécution
    4. 4. Exploitation
    5. 5. Remise du rapport de test
  3. Recherche de vulnérabilités et exploitation
    1. 1. Drozer
      1. a. Analyse
      2. b. Rappel sur les composants Android
      3. c. Test sur les activités
      4. d. Test sur les services
      5. e. Test sur les récepteurs de diffusion
      6. f. Test sur les fournisseurs de contenus
      7. g. L’injection SQL
      8. h. Le gestionnaire de mots de passe
      9. i. Analyser les logs
    2. 2. ADB (Android Debug Bridge)
      1. a. Analyse du stockage des données
      2. b. Élévation de privilèges
  4. Décompilation d'une application pour analyse
  5. Analyse du trafic Android
  6. Un autre outil intégré au SDK
  7. Conclusion
Test d'applications avec Kali Linux
  1. Introduction
  2. Pourquoi Kali Linux ?
  3. Préparation et installation de l'environnement de test
    1. 1. Installation de Kali Linux
    2. 2. Création du service virtuel Android (AVD)
    3. 3. Outils du pentester Android
      1. a. Drozer
      2. b. ADB
      3. c. ApkTool
      4. d. QARK
  4. Simulation de test
    1. 1. Scan Android avec Nmap
    2. 2. Exploitation Android avec Metasploit
  5. Qu'est-ce que le fuzzing ?
  6. Santoku-Linux
  7. Conclusion
Tests sous l'architecture ARM
  1. Introduction
  2. Le processeur ARM
  3. Notions fondamentales
    1. 1. Les différents modes de fonctionnement
    2. 2. Les registres
    3. 3. La notion de pile
    4. 4. Les registres d’états
    5. 5. Les différents modes ARM
  4. Un peu d'assembleur
    1. 1. Les instructions de traitement de données
    2. 2. Les instructions d’accès à lamémoire
    3. 3. Les instructions conditionnelles
    4. 4. Les instructions de branchement ARM
  5. Préparation de l'environnement
  6. Buffer overflow
  7. Return to Libc (Ret2Libc)
    1. 1. Première approche
    2. 2. Les techniques plus récentes
  8. Conclusion
Analyse forensique sous Android
  1. Introduction
  2. Les méthodes d'extraction de données
    1. 1. L’acquisition manuelle
    2. 2. L’acquisition logique
    3. 3. L’acquisition physique
  3. Le système de fichiers
  4. L'extraction des données
    1. 1. Les SMS/MMS
    2. 2. Le journal d’appels
    3. 3. L’historique de navigation web
    4. 4. Les e-mails
  5. Conclusion
Sécurité et bonnes pratiques
  1. Introduction
  2. Comment ne pas se faire pirater, alors ?
    1. 1. Les bonnes pratiques, c’est logique !
    2. 2. Antivirus... ou pas ? Le grand débat
    3. 3. Android rooting
    4. 4. Les réseaux VPN
    5. 5. Firewall
    6. 6. Les efforts de Google
    7. 7. Les sources sûres
    8. 8. Les fausses applications
  3. Notre impuissance face à certaines attaques
  4. Sécuriser son code source
  5. Pour aller plus loin
  6. Conclusion

    Avis clients

    Avis clients sur Ethical hacking sous android - eni - Epsilon

    (Ils sont modérés par nos soins et rédigés par des clients ayant acheté l'ouvrage)
    Donnez votre avis

    Dernières parutions dans la collection Epsilon :

    Dernières parutions sur le même thème :

    Rubriques associées :

    Ressources :

     
    Controler les cookies
    Nous utilisons des cookies pour assurer le bon fonctionnement du site et améliorer votre expérience-utilisateur.
    Ce site respecte la loi RGPD du 25 mai 2018.
    Vous pouvez modifier vos préférences à tout moment.
    Consulter notre politique de confidentialité

    Voir le détail
    Nécessaires
    Les cookies nécessaires contribuent à rendre un site web utilisable en activant des fonctions de base comme la navigation de page et l'accès aux zones sécurisées du site web. Le site web ne peut pas fonctionner correctement sans ces cookies.
    Statistiques
    Les cookies statistiques aident les propriétaires du site web, par la collecte et la communication d'informations de manière anonyme, à comprendre comment les visiteurs interagissent avec les sites web.
    Marketing
    Les cookies marketing sont utilisés pour effectuer le suivi des visiteurs au travers des sites web. Le but est d'afficher des publicités qui sont pertinentes et intéressantes pour l'utilisateur individuel et donc plus précieuses pour les éditeurs et annonceurs tiers.