فلش‌کارت‌های آموزشی تست نفوذ حرفه‌ای برنامه‌های اندروید: از مبتدی تا پیشرفته

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تست نفوذ حرفه‌ای برنامه‌های اندروید: از مبتدی تا پیشرفته

موضوع کلی: امنیت سایبری

موضوع میانی: تست نفوذ و امنیت موبایل

📋 سرفصل‌های دوره

• 1. آشنایی با اکوسیستم امنیتی اندروید
• 2. معماری سیستم‌عامل اندروید و لایه‌های امنیتی
• 3. مبانی و مفاهیم تست نفوذ در برنامه‌های اندروید
• 4. تنظیم محیط تست نفوذ اندروید (Virtual Environment)
• 5. نصب و پیکربندی ابزارهای تست نفوذ پرکاربرد
• 6. معرفی ابزار Burp Suite و کاربرد آن در تست اندروید
• 7. تحلیل ترافیک شبکه با استفاده از Burp Suite
• 8. درک و تحلیل مجوزهای (Permissions) برنامه‌های اندروید
• 9. بررسی و آنالیز فایل‌های AndroidManifest.xml
• 10. شناسایی آسیب‌پذیری‌های مربوط به مجوزها
• 11. روش‌های Decompile و Reverse Engineering برنامه‌های اندروید
• 12. کار با ابزار Apktool برای تجزیه و تحلیل APK
• 13. کار با ابزار dex2jar و JD-GUI برای دی‌کامپایل کد جاوا
• 14. شناسایی آسیب‌پذیری‌های کد منبع (Source Code)
• 15. بررسی و تحلیل آسیب‌پذیری‌های تزریق کد (Code Injection)
• 16. آسیب‌پذیری‌های SQL Injection در برنامه‌های اندروید
• 17. آسیب‌پذیری‌های Cross-Site Scripting (XSS) در برنامه‌های اندروید
• 18. بررسی و تحلیل آسیب‌پذیری‌های Insecure Data Storage
• 19. آسیب‌پذیری‌های مربوط به رمزنگاری و مدیریت کلیدها
• 20. بررسی و تحلیل آسیب‌پذیری‌های Broken Authentication
• 21. آسیب‌پذیری‌های Session Management در برنامه‌های اندروید
• 22. آسیب‌پذیری‌های Client-Side Injection
• 23. آسیب‌پذیری‌های Improper Platform Usage
• 24. آسیب‌پذیری‌های استفاده نادرست از APIها
• 25. شناسایی و بهره‌برداری از آسیب‌پذیری‌های WebView
• 26. تست نفوذ بر روی برنامه‌های اندروید دارای WebView
• 27. آسیب‌پذیری‌های مربوط به Deep Links
• 28. تست نفوذ بر روی Deep Links
• 29. بررسی و تحلیل آسیب‌پذیری‌های Insecure Communication
• 30. بررسی و تحلیل آسیب‌پذیری‌های Side Channel Attacks
• 31. آسیب‌پذیری‌های مربوط به Root Detection
• 32. دور زدن مکانیزم‌های Root Detection
• 33. تست نفوذ بر روی برنامه‌های اندروید بانکداری و مالی
• 34. تست نفوذ بر روی برنامه‌های اندروید بازی
• 35. تست نفوذ بر روی برنامه‌های اندروید شبکه‌های اجتماعی
• 36. تست نفوذ بر روی برنامه‌های IOT اندرویدی
• 37. آسیب‌پذیری‌های مربوط به Push Notifications
• 38. تست نفوذ بر روی Push Notifications
• 39. بررسی امنیت برنامه‌های اندروید با استفاده از ابزار OWASP ZAP
• 40. بررسی امنیت برنامه‌های اندروید با استفاده از ابزار MobSF
• 41. بررسی امنیت برنامه‌های اندروید با استفاده از ابزار QARK
• 42. آسیب‌پذیری‌های مربوط به Touch Events
• 43. آسیب‌پذیری‌های مربوط به Intents
• 44. تست نفوذ بر روی برنامه‌های اندروید با استفاده از Frida
• 45. استفاده از Frida برای Dynamic Analysis
• 46. استفاده از Frida برای Hooking توابع
• 47. استفاده از Frida برای دستکاری داده‌ها
• 48. نوشتن اسکریپت‌های Frida برای تست نفوذ
• 49. آسیب‌پذیری‌های مربوط به Keylogging
• 50. آسیب‌پذیری‌های مربوط به Clipboard
• 51. تست نفوذ بر روی برنامه‌های اندروید با استفاده از Emulator ها
• 52. بررسی امنیت برنامه‌های اندروید با استفاده از ابزارهای Static Analysis
• 53. گزارش‌نویسی تست نفوذ (Penetration Testing Report)
• 54. اصلاح آسیب‌پذیری‌های شناسایی شده
• 55. بهترین شیوه‌های توسعه امن برنامه‌های اندروید
• 56. قوانین و مقررات مربوط به امنیت برنامه‌های اندروید