Sécurité du cloud, du mobile et de l'IoT
Adaptez vos tests aux surfaces modernes : buckets de stockage exposés, identités cloud mal configurées, applications mobiles et objets connectés.
4 h/semaine
🟥 Post-exploitation / surfaces modernes · Cycle : élargissement HTB Academy : Attacking Common Services, Attacking Common Applications (+ ressources cloud externes)
Objectifs
- Adapter les techniques aux environnements cloud, mobile et IoT.
- Reconnaître les erreurs de configuration modernes.
Pourquoi une semaine « surfaces modernes » ?
Les systèmes ne sont plus seulement des serveurs classiques : beaucoup de données vivent dans le cloud (AWS, Azure, GCP), sur des mobiles (apps Android/iOS) et des objets connectés (IoT). Chacun apporte ses propres erreurs de configuration typiques. Un pentester moderne doit savoir les reconnaître. Cette semaine survole les bases de ces trois surfaces, avec des labs volontairement isolés.
Cours (1 h 20)
- Cloud : modèle de responsabilité partagée, IAM, buckets S3, métadonnées d'instance (SSRF → creds).
- Mobile : surface Android/iOS, analyse statique d'APK, stockage non sécurisé.
- IoT : firmware, identifiants par défaut, services exposés (Shodan).