اپلیکیشن اندرویدی فلش‌کارت آموزشی جامع تحلیل و ارزیابی امنیتی برنامه‌های کاربردی با استفاده از ابزار Ghidra

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع تحلیل و ارزیابی امنیتی برنامه‌های کاربردی با استفاده از ابزار Ghidra

موضوع کلی: امنیت سایبری و مهندسی معکوس نرم‌افزار

موضوع میانی: تحلیل ایستا و بررسی کدهای اجرایی زبان Go

📋 سرفصل‌های دوره

• 1. مبانی و ساختار فایل‌های اجرایی در زبان برنامه نویسی Go
• 2. آشنایی با محیط کاری و قابلیت‌های ابزار Ghidra در تحلیل بدافزار
• 3. بررسی فرآیند کامپایل و تولید خروجی در زبان Go
• 4. تحلیل ساختار هدرها و بخش‌های فایل ELF و PE در برنامه‌های Go
• 5. نحوه مدیریت حافظه و پشته در کدهای کامپایل شده Go
• 6. تشخیص توابع و متدها در کدهای Go بدون علائم دیباگ
• 7. بررسی ساختار داده‌های داخلی و متادیتای زبان Go در زمان اجرا
• 8. تحلیل مکانیزم فراخوانی توابع و قراردادهای فراخوانی در معماری‌های مختلف
• 9. شناسایی و بازسازی امضای توابع کتابخانه‌ای در Go
• 10. نحوه مدیریت رشته‌ها و آرایه‌ها در کدهای کامپایل شده
• 11. تحلیل ساختار اینترفیس‌ها و پیاده‌سازی چندریختی در Go
• 12. بررسی نحوه کارکرد کانال‌ها و هم‌روندی در کدهای اجرایی
• 13. تحلیل کدهای Go با استفاده از اسکریپت‌نویسی در محیط Ghidra
• 14. بررسی ساختار پکیج‌ها و فضای نام در فایل‌های اجرایی
• 15. شناسایی الگوهای تولید شده توسط کامپایلر Go در کدهای بهینه‌سازی شده
• 16. اصول مهندسی معکوس و تحلیل جریان داده در کدهای Go
• 17. استخراج اطلاعات نمادها و متغیرهای سراسری
• 18. تحلیل مکانیزم مدیریت خطا و پانیک‌ها در کدهای Go
• 19. بررسی ارتباط برنامه با کتابخانه‌های سیستم عامل و فراخوانی‌های سیستمی
• 20. تحلیل تفاوت‌های ساختاری در کامپایل نسخه‌های مختلف Go
• 21. شناسایی کدهای مخرب در برنامه‌های Go با هدف ارتقای امنیت سامانه
• 22. روش‌های مقابله با تکنیک‌های مبهم‌سازی کد در زبان Go
• 23. تحلیل ساختار دیکشنری‌ها و نگاشت‌ها در زمان اجرا
• 24. کاربرد تحلیل ایستا در ارزیابی امنیتی برنامه‌های کاربردی
• 25. ارائه گزارش نهایی از تحلیل امنیتی کدهای کامپایل شده
• 26. به‌کارگیری ابزارهای جانبی در کنار Ghidra برای تحلیل دقیق‌تر
• 27. بررسی امنیت حافظه و آسیب‌پذیری‌های رایج در کدهای Go
• 28. اصول مستندسازی یافته‌های حاصل از مهندسی معکوس
• 29. تطبیق تحلیل‌های انجام شده با استانداردهای امنیتی بومی
• 30. ارائه راهکارهای امن‌سازی برنامه‌های کاربردی در برابر حملات سایبری