اپلیکیشن اندرویدی فلش‌کارت آموزشی مهندسی معکوس و تحلیل آسیب‌پذیری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مهندسی معکوس و تحلیل آسیب‌پذیری

موضوع کلی: امنیت سیستم عامل و نرم‌افزار

موضوع میانی: امنیت کدنویسی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر مهندسی معکوس
• 2. مبانی سیستم‌عامل‌ها برای مهندسی معکوس
• 3. معماری پردازنده‌ها و دستورالعمل‌ها
• 4. زبان اسمبلی و مفاهیم پایه
• 5. ابزارهای دیباگینگ و اشکال‌زدایی
• 6. مبانی برنامه‌نویسی و ساختار داده‌ها
• 7. فرمت‌های فایل‌های اجرایی (PE, ELF)
• 8. تحلیل ایستا (Static Analysis)
• 9. تحلیل پویا (Dynamic Analysis)
• 10. مفاهیم کامپایلر و لینک‌کننده
• 11. معماری نرم‌افزار و الگوهای طراحی
• 12. بررسی حافظه و تخصیص آن
• 13. مبانی رمزنگاری و الگوریتم‌های متداول
• 14. آسیب‌پذیری‌های رایج در نرم‌افزار
• 15. روش‌های بهره‌برداری از آسیب‌پذیری‌ها
• 16. بافر سرریز (Buffer Overflow)
• 17. جریان کنترل و بازنویسی بازگشت
• 18. فرمت استرینگ (Format String)
• 19. آسیب‌پذیری‌های تزریق (Injection Vulnerabilities)
• 20. آسیب‌پذیری‌های Cross-Site Scripting (XSS)
• 21. آسیب‌پذیری‌های SQL Injection
• 22. آسیب‌پذیری‌های Cross-Site Request Forgery (CSRF)
• 23. آسیب‌پذیری‌های استفاده از حافظه‌ی آزاد شده (Use-After-Free)
• 24. آسیب‌پذیری‌های سرریز عدد صحیح (Integer Overflow)
• 25. مفاهیم امنیت شبکه
• 26. تحلیل بدافزار و طبقه‌بندی آن
• 27. روش‌های ضد مهندسی معکوس (Anti-Reverse Engineering)
• 28. رمزنگاری و مبهم‌سازی کد
• 29. پنهان‌سازی کد و بسته‌بندی (Packing)
• 30. دی‌کامپایل و دی‌اسمبل کردن کد
• 31. تحلیل ترافیک شبکه و پروتکل‌ها
• 32. مهندسی معکوس در دستگاه‌های موبایل (Android/iOS)
• 33. مهندسی معکوس در سیستم‌های embedded
• 34. تحلیل سخت‌افزاری و استخراج Firmware
• 35. بررسی امنیت Firmware
• 36. کاربرد مهندسی معکوس در تحلیل بدافزار بانکی
• 37. آسیب‌پذیری‌های مرتبط با پروتکل‌های امنیتی (TLS/SSL)
• 38. مفاهیم Sandbox و Virtualization
• 39. ابزارهای تخصصی مهندسی معکوس (IDA Pro, Ghidra)
• 40. آشنایی با چارچوب‌های تست نفوذ
• 41. روش‌های گزارش‌دهی آسیب‌پذیری‌ها
• 42. مباحث حقوقی و اخلاقی در مهندسی معکوس
• 43. آینده مهندسی معکوس و تحلیل آسیب‌پذیری