SCMP|A – Sec4US Certified Mobile Pentester – Android – Exam Guide – Sec4US – Wiki
Você está aqui: Home1 / Exam Guide2 / SCMP|A – Sec4US Certified Mobile Pentester – Android –...
SCMP|A – Sec4US Certified Mobile Pentester – Android – Exam Guide
A SCMP|A é uma certificação 100% prática focada teste de invasão (penetration testing) em aplicações Android e suas integrações. Ao passar na certificação, o profissional comprova conhecimentos avançados em segurança ofensiva aplicada aos testes de invasão em aplicações Android.
Para a obtenção da SCMP|A, você será testado no tocante aos seguintes assuntos:
Engenharia reversa de aplicações Android
Quebra de proteções (SSL pinning, root, debug, screenshot e Mutual TLS)
Entendimento e exploração das principais vulnerabilidades do OWASP Mobile Security Top 10
Este guia explicará o passo a passo para a realização do exame e obtenção da certificação Sec4US Certified Mobile Pentester – Android (SCMP|A). A primeira sessão explicará de forma geral o processo de compra, marcação e realização do exame, a sessão 2 descreve de forma mais detalhada o foco do exame bem como os procedimentos e cuidados durante, e a sessão 3 especifica as instruções após o exame.
Este exame consiste em um ou mais aplicativos Android para realização dos desafios propostos. Os servidores e APIs acessadas pelos aplicativos são acessíveis por meio do laboratório do exame. Uma vez obtido acesso ao conteúdo (flag) proposto pelo desafio o mesmo deve ser submetido no painel do exame.
O equipamento, bem como os softwares a serem utilizados pelo candidato são de sua livre escolha e propriedade, desde que as ferramentas selecionadas sejam open-source ou gratuitas, portanto, é imprescindível que o candidato já esteja com tudo instalado por exemplo: Burp Community, Android Studio e demais ferramentas que julgar necessário para o início do exame.
NÃO é permitido a utilização de um dispositivo Android físico, sendo que só será permitido utilização de dispositivo Android Emulado (usando o emulador de sua preferência). A API Level necessária para o exame é.a 30.
O Exame irá propor uma pontuação para cada objetivo. Cada objetivo especifica os seus requisitos próprios, requisitos estes que precisam ser cumpridos em totalidade para a obtenção de todos os pontos. Você deve adquirir uma pontuação mínima de 70 pontos para ser aprovado no exame. O exame tem como pontuação máxima 100 pontos.
Você deve usar o seguinte formato para o nome do arquivo PDF "SCMPA-SC-XXXXX-Exam-Data.pdf", onde SC-XXXXX é o seu SCID
O arquivo zip deve ser nomeado conforme o formato "SCMPA -SC-XXXXX-Exam-Data.7z", onde SC-XXXXX é o seu SCID
O arquivo deve ser nomeado conforme o formato "SCMPA-SC-XXXXX-Exam-Data.pdf", onde SC-XXXXX é o seu SCID
O arquivo .7z contendo o arquivo relatório em PDF não pode ser compactado usando senha pois nosso sistema não irá aceitar arquivos compactados com senha.
O arquivo PDF SCMPA-SC-XXXXX-Exam-Data.pdf deve ser compactado em um único arquivo .7z conforme abaixo
root@sec4us:~# 7z a SCMPA-SC-XXXXX-Exam-Data.7z SCMPA-SC-XXXXX-Exam-Data.pdf
Creating archive: SCMPA-SC-XXXXX-Exam-Data.7z
root@sec4us:~# md5sum SCMPA-SC-XXXXX-Exam-Data.7z
9eef4b3285e7b473b05dcfd597837fd4 SCMPA-SC-XXXXX-Exam-Data.7z
https://wiki.sec4us.com.br/wp-content/uploads/2022/04/SEC4US-_lm3.png 0 0 TYp2WjPGv63x https://wiki.sec4us.com.br/wp-content/uploads/2022/04/SEC4US-_lm3.png TYp2WjPGv63x2022-04-27 22:41:502022-05-09 00:54:00SCMP|A – Sec4US Certified Mobile Pentester – Android – Exam Guide
SCFE – Sec4US Certified Forensics Expert – Exam GuideSCWAP – Sec4US Certified Web API Pentester – Exam Guide