کتاب اصول مهندسی معکوس و تحلیل امنیتی برنامههای اندروید با رویکرد دفاعی (ایمنسازی کد) با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB
🎓 دوره آموزشی جامع
📚 اطلاعات دوره
عنوان دوره: دوره اصول مهندسی معکوس و تحلیل امنیتی برنامههای اندروید با رویکرد دفاعی (ایمنسازی کد)
موضوع کلی: امنیت فناوری اطلاعات و ارتباطات
موضوع میانی: امنیت و ارزیابی نفوذ در برنامههای کاربردی تلفن همراه
📋 سرفصل‌های دوره (100 موضوع)
- 1. مبانی معماری سیستم‌عامل اندروید و ساختار فایل‌های APK
- 2. آشنایی با محیط توسعه و ابزارهای تحلیل امنیتی اندروید
- 3. بررسی چرخه حیات و اجزای اصلی برنامههای اندرویدی
- 4. مبانی مهندسی معکوس و ابزارهای دیکامپایل کد
- 5. تحلیل ساختار فایل AndroidManifest و مخاطرات پیکربندی
- 6. روش‌های استخراج و تحلیل کدهای بایت‌کد دالویک و ART
- 7. کاربرد ابزارهای تحلیل ایستا در شناسایی آسیب‌پذیری‌های کد
- 8. ارزیابی امنیت ارتباطات شبکه و پروتکل‌های انتقال داده
- 9. شناسایی و مقابله با نشت اطلاعات در حافظه جانبی و کش
- 10. بررسی مکانیزم‌های احراز هویت و مدیریت نشست‌های کاربری
- 11. تحلیل امنیت پایگاه‌های داده محلی و رمزنگاری داده‌های حساس
- 12. شناسایی آسیب‌پذیری در پیاده‌سازی سرویس‌ها و گیرنده‌های پیام
- 13. بررسی امنیت ارتباطات بین‌برنامه‌ای و مخاطرات Intentها
- 14. تحلیل مخاطرات استفاده از کتابخانه‌های شخص ثالث و کدهای مخرب
- 15. اصول ایمنسازی کد در برابر مهندسی معکوس و تغییرات غیرمجاز
- 16. استفاده از ابزارهای مبهم‌سازی کد برای محافظت از مالکیت معنوی
- 17. روش‌های شناسایی و مسدودسازی ابزارهای عیب‌یابی و روت‌چکرها
- 18. تحلیل امنیت در به‌کارگیری امضاهای دیجیتال و تأیید اصالت برنامه
- 19. ارزیابی آسیب‌پذیری‌های تزریق در برنامههای اندروید
- 20. روش‌های پیشگیری از حملات دسترسی غیرمجاز به فایل‌های سیستمی
- 21. اصول تحلیل پویا و پایش رفتارهای برنامه در زمان اجرا
- 22. کاربرد ابزارهای تزریق کد برای تست نفوذ و تحلیل امنیتی
- 23. ایمنسازی فرآیند ذخیره‌سازی کلیدهای رمزنگاری در Keystore
- 24. تحلیل امنیت در برنامههای دارای قابلیت پرداخت و تراکنش مالی
- 25. روش‌های مقابله با حملات سرقت داده از طریق دسترسی‌های غیرمجاز
- 26. ارزیابی امنیت در مدل دسترسی‌های اندروید و سطوح دسترسی
- 27. شناسایی نقاط ضعف در پیاده‌سازی پروتکل‌های SSL/TLS
- 28. اصول امن‌سازی برنامه‌ها در برابر حملات تغییر در حافظه
- 29. روش‌های تست نفوذ خودکار و مدیریت آسیب‌پذیری‌های نرم‌افزاری
- 30. مستندسازی یافته‌های امنیتی و ارائه گزارش‌های اصلاحی
- 31. تدوین استانداردهای توسعه امن برنامههای اندرویدی
- 32. مدیریت چرخه عمر توسعه نرم‌افزار ایمن در تیم‌های برنامه‌نویسی
تگ‌ها:
امنیت اطلاعات
امنیت اندروید
امنیت سایبری
امنیت موبایل
ایمنسازی اپلیکیشن
برنامه نویسی اندروید
تحلیل بدافزار
تحلیل کد منبع
تست نفوذ نرم‌افزار
مهندسی معکوس
نظرات
هنوز نظری ثبت نشده است.
وارد شوید تا نظر ثبت کنید.