EKOPARTY TRAININGS: PRACTICAL MOBILE APPLICATION EXPLOITATION - IOS

Tu inscripción a este training incluye una entrada Legacy para Ekoparty Buenos Aires 2026, permitiéndote acceder también a la próxima edición de la conferencia de hackers más grande de Latinoamérica.

Este training está dirigido a desarrolladores, consultores de seguridad y público con conocimientos básicos/intermedios en iOS que deseen introducirse en la evaluación de seguridad de aplicaciones móviles del ecosistema Apple.

A lo largo del curso se abordan desde la preparación del entorno de análisis, hasta técnicas de análisis estático y dinámico, revisión de almacenamiento seguro, y explotación de configuraciones incorrectas en apps iOS.entes como Deep Links, WebViews e IPC.

Temario

PENETRATION TESTING IN iOS APPLICATIONS

• Unidad # 1 iOS Security Introduction
• Unidad #2: Reverse Engineering
• Unidad #3: Static and Dynamic Analysis
• Unidad #4: Information Storage
• Unidad #5: Binary Protections

Requisitos

• Habilidades básicas de Linux.
• Conocimientos básicos de comunicaciones a nivel de aplicación HTTP/HTTPS, POST, GET, PUT, Response Status Codes.
• Mínimo de experiencia analizando/leyendo código: Python, JavaScript, Swift, Objective-C.

Conocimientos

Durante la capacitación se abordan de forma progresiva los principales conceptos vinculados a la seguridad en iOS. Los participantes aprenderán a preparar el entorno de análisis, revisar configuraciones inseguras en almacenamiento, analizar binarios estáticamente, interceptar tráfico, y comprender cómo se implementan y evaden protecciones específicas de iOS. Finalizado el curso, los alumnos contarán con herramientas prácticas para realizar auditorías de aplicaciones móviles en este entorno.

Requerimientos técnicos

• Computadora con mínimo 8GB de RAM y 80GB de disco disponible (preferentemente disco de estado sólido).
• Recomendado un dispositivo iOS con Jailbreak para pruebas dinámicas y ejercicios específicos.
• VMware o VirtualBox (para la instalación de una imagen de Kali Linux proporcionada por el equipo docente).

Se le proporcionará a los estudiantes:

• Diapositivas para el seguimiento de las clases. Incluye secciones y aplicaciones adicionales de bonificación según la temática específica del cliente.
• Más de 20 ejercicios prácticos durante la ejecución de la capacitación.
• Una lista extensa de buenas lecturas (“good practices”) y artículos para aprender la seguridad de las aplicaciones móviles.
• Binarios y código fuente de aplicaciones vulnerables, incluyendo desafíos diseñados para reforzar los conceptos enseñados.
• Canal de Slack para mejorar la comunicación con los alumnos durante el transcurso de la capacitación.
• Examen final con ejercicios teóricos y prácticos a través de la plataforma CTFd.
• Se destacarán a los primeros tres alumnos que resuelvan la mayor cantidad de desafíos.
• Se premiará también a aquellos alumnos que participen activamente durante las clases.
• Certificado de finalización satisfactoria.
• Grabación de aquellos ejercicios en donde los alumnos tengan dudas durante la resolución de los mismos.

Trainers:

Juan Urbano es Fundador de Just Mobile Security, empresa dedicada al pentesting móvil y ciberseguridad de aplicaciones y Cybersecurity Research enfocado en Aplicaciones Móviles. Además, es especialista en ciberseguridad con más de 15 años de experiencia, con foco en apps móviles desde hace más de 8 años.

También es trainer en múltiples espacios, y organizador del Mobile Hacking Space en

Ekoparty. Actualmente, dentro del equipo de Just Mobile Security está desarrollando una herramienta para análisis estático, dinámico y de management de aplicaciones móviles junto a su equipo.

Juan Martínez Blanco es Consultor de Ciberseguridad con experiencia previa como desarrollador Android. Desde 2021 se dedica al análisis y explotación de aplicaciones móviles, realizando también evaluaciones en entornos web, redes y revisiones de código fuente.

Es trainer del curso Mobile Applications Penetration Test desde 2023 y colabora con el espacio Mobile Hacking Space en Ekoparty desde 2020, donde participó en la creación de challenges y actividades CTF.

Ha brindado charlas técnicas en Ekoparty y publica regularmente en el blog de Just Mobile Security, con artículos destacados como Deep Links & WebViews Exploitations y Magisk for Mobile Pentesting: Rooting Android Devices and Building Custom Modules.

—

Para saber más sobre Ekoparty Security Conference, ingresá a: www.ekoparty.org

Escribinos a capacitacion@ekoparty.org o vía WhatsApp y despejá todas tus dudas.

Seguinos en nuestras redes sociales para estar al tanto de las novedades:

X: https://twitter.com/ekoparty
LinkedIn: https://www.linkedin.com/company/1053378
Instagram: https://www.instagram.com/ekoparty/
Facebook: https://www.facebook/ekopartyconference
Twitch: https://www.twitch.tv/ekoparty