معرفی دوره

در دنیای امروز که موبایل‌ها به عضوی جدایی‌ناپذیر از زندگی ما تبدیل شده‌اند،
امنیت اطلاعات و محافظت از حریم خصوصی اهمیت فوق‌العاده‌ای یافته است.
دوره جامع هک اخلاقی موبایل از پلتفرم یودمی، شما را قدم‌به‌قدم با تکنیک‌ها،
ابزارها و روش‌های نوین تست نفوذ در سیستم‌های عامل اندروید و iOS آشنا می‌کند.
این دوره با تاکید بر مبانی هک اخلاقی و رویکردهای قانونی و
اخلاقی، به شما امکان می‌دهد ضعف‌های امنیتی اپلیکیشن‌ها و زیرساخت‌های موبایل را
شناسایی و برطرف کنید.

مدرس این دوره با تجربه چندین ساله در زمینه امنیت سایبری و تست نفوذ،
بهترین روش‌ها و سناریوهای عملی را همراه با مثال‌های واقعی ارائه داده است.
پس از پایان دوره، خواهید توانست به‌صورت حرفه‌ای در پروژه‌های امنیتی موبایل
مشارکت کرده و توانمندی‌های خود را در بازار کار به‌روز کنید.

چه چیزی یاد می‌گیرید

• آشنایی با مبانی و اصول هک اخلاقی و چارچوب‌های قانونی
• نصب و راه‌اندازی محیط کاری شامل Android Studio، Xcode و ابزارهای تست نفوذ مانند Burp Suite و Frida
• تحلیل استاتیک و داینامیک اپلیکیشن‌های اندروید و iOS
• شناسایی و بهره‌برداری از آسیب‌پذیری‌های رایج (SQL Injection، Unsafe Data Storage، Insecure Communication)
• مهندسی معکوس (Reverse Engineering) اپلیکیشن با ابزارهای JADX، Ghidra و Hopper
• تست نفوذ وب‌سرویس‌های موبایل با Postman و OWASP ZAP
• کار با ابزارهای شبکه مثل Wireshark و MitM Proxy برای شنود و تحلیل ترافیک
• ایجاد گزارش‌های حرفه‌ای و مستندات فنی برای ارائهٔ به کارفرما

پیش‌نیازها

• آشنایی پایه با سیستم‌عامل لینوکس یا ویندوز
• دانش مقدماتی از زبان‌های برنامه‌نویسی جاوا یا سوئیفت
• آشنایی اولیه با مفاهیم شبکه و پروتکل‌های TCP/IP
• ارتباط ذهنی با مفاهیم امنیت اطلاعات (مانند رمزنگاری و احراز هویت)
• دستگاه موبایل اندروید یا iOS جهت انجام تمرین‌های عملی

سرفصل‌های دوره

• بخش 1: مقدمه و مبانی هک اخلاقی موبایل
• بخش 2: راه‌اندازی محیط کاری و معرفی ابزارها
• بخش 3: آنالیز استاتیک اپلیکیشن‌های اندروید با JADX و apktool
• بخش 4: آنالیز داینامیک و Instrumentation با Frida
• بخش 5: مهندسی معکوس در iOS با Hopper و radare2
• بخش 6: شناسایی آسیب‌پذیری‌های رایج و سناریوهای Exploit
• بخش 7: تست نفوذ API و Web Service
• بخش 8: شنود و تحلیل ترافیک شبکه موبایل
• بخش 9: نوشتن گزارش‌های امنیتی و Best Practices
• بخش 10: پروژه عملی نهایی و جمع‌بندی

مزایا و نکات کلیدی

• دسترسی رایگان به مطالب آموزشی بدون نیاز به پرداخت شهریه
• بروزرسانی مداوم سرفصل‌ها و ابزارها با توجه به تغییرات امنیتی
• تمرین‌های عملی گام‌به‌گام برای تثبیت مفاهیم
• پروژه‌های واقعی از اپلیکیشن‌های پیام‌رسان، بانکی و شبکه‌های اجتماعی
• پشتیبانی از انجمن پرسش و پاسخ برای رفع اشکال
• صدور گواهی معتبر از یودمی پس از اتمام موفق
• تمرکز ویژه بر اخلاق و جنبه‌های قانونی تست نفوذ موبایل

مثال‌های عملی

در یکی از ویدیوهای دوره، بررسی می‌کنیم چگونه با استفاده از ابزار Burp Suite
می‌توانیم درخواست‌های HTTP یک اپ پیام‌رسان را دستکاری کنیم تا به Session Token
دیگر کاربران دسترسی پیدا کنیم. سپس در سناریوی دیگری، با Frida جاوااسکریپت
دلخواه خود را در هنگام اجرا به تابع احراز هویت وارد می‌کنیم تا مقدار ورودی
را تغییر دهیم و از مکانیزم OTP عبور کنیم.

همچنین نمونه‌ای از نفوذ به یک اپ بانکی ساده را خواهیم دید؛ ابتدا با Wireshark
ترافیک رمزنگاری نشده را ضبط می‌کنیم و سپس با نوشتن یک اسکریپت Python،
درخواست‌های جعلی ارسال و تحلیل می‌کنیم. در نهایت گزارش کاملی از نقاط ضعف
و پیشنهاد‌های رفع ارائه خواهیم داد.

نتیجه‌گیری

اگر به دنبال ورود به حوزه امنیت موبایل و تست نفوذ حرفه‌ای هستید، این دوره
جامع هک اخلاقی موبایل بهترین نقطه شروع است. با دانلود رایگان از یودمی،
ابزارها و متدهای به‌روز را فرا می‌گیرید و با تمرین‌های عملی اعتمادبه‌نفس
خود را برای کارهای واقعی افزایش می‌دهید. همین امروز شروع کنید و جایگاه خود
را در دنیای پررقابت امنیت سایبری تثبیت نمایید.