کتاب مهندسی معکوس و تحلیل امنیتی کد با استفاده از ابزار Ghidra با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مهندسی معکوس و تحلیل امنیتی کد با استفاده از ابزار Ghidra

موضوع کلی: امنیت سایبری و حفاظت از زیرساخت‌های نرم‌افزاری

موضوع میانی: تحلیل ایستا و پویای نرم‌افزار جهت ارتقای امنیت سیستم‌ها

📋 سرفصل‌های دوره

• 1. مبانی مهندسی معکوس و جایگاه آن در امنیت سایبری
• 2. آشنایی با محیط کاربری و قابلیت‌های پلتفرم Ghidra
• 3. نصب و راه‌اندازی محیط تحلیل در سیستم‌عامل‌های امن
• 4. آشنایی با معماری پردازنده‌ها و زبان اسمبلی
• 5. ساختار فایل‌های اجرایی در ویندوز و لینوکس
• 6. مفاهیم پایه در تحلیل ایستا و بررسی کدهای باینری
• 7. بارگذاری پروژه‌ها و مدیریت فایل‌های هدف در Ghidra
• 8. بررسی ساختار سگمنت‌ها و بخش‌های فایل اجرایی
• 9. کار با ابزار CodeBrowser و پیمایش در فضای کد
• 10. تحلیل کدهای اسمبلی و درک منطق اجرای دستورات
• 11. آشنایی با زبان واسط P-Code در محیط Ghidra
• 12. کاربرد دی‌کامپایلر Ghidra در تبدیل کد ماشین به زبان C
• 13. اصول تحلیل جریان کنترل و شناسایی توابع
• 14. مدیریت نمادها، نام‌گذاری توابع و متغیرها در تحلیل
• 15. تحلیل ایستا و شناسایی الگوهای امضای بدافزارها
• 16. بررسی توابع فراخوانی سیستم و تعامل با هسته سیستم‌عامل
• 17. روش‌های شناسایی کدهای مبهم‌سازی شده و تغییریافته
• 18. تحلیل ساختارهای داده و کلاس‌ها در کدهای کامپایل شده
• 19. استفاده از اسکریپت‌نویسی در Ghidra برای خودکارسازی تحلیل
• 20. بررسی توابع رمزنگاری و تشخیص پیاده‌سازی‌های استاندارد
• 21. تحلیل پویای نرم‌افزار و اتصال دیباگر به محیط Ghidra
• 22. روش‌های ردیابی اجرای کد در حافظه برای تحلیل رفتار
• 23. بررسی نقاط حساس و آسیب‌پذیری‌های متداول در کدهای باینری
• 24. شناسایی سرریز بافر و خطاهای منطقی در نرم‌افزارهای غیرایمن
• 25. تحلیل مکانیزم‌های محافظتی نرم‌افزار مانند Anti-Debugging
• 26. بررسی روش‌های پنهان‌سازی کد و تکنیک‌های بازگردانی آن
• 27. کار با جداول واردات و صادرات در فایل‌های اجرایی
• 28. تحلیل پروتکل‌های ارتباطی نرم‌افزار با استفاده از مهندسی معکوس
• 29. روش‌های ارزیابی امنیت در لایه‌های کاربردی زیرساخت نرم‌افزاری
• 30. مستندسازی یافته‌ها و تهیه گزارش تحلیل امنیتی
• 31. اخلاق حرفه‌ای در مهندسی معکوس و رعایت قوانین حفاظت از داده‌ها
• 32. مطالعه موردی و بررسی نمونه‌های تحلیل امنیتی در محیط‌های رسمی