کتاب صوتی اصول مهندسی معکوس و ارتقای امنیت در اپلیکیشن‌های اندرویدی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول مهندسی معکوس و ارتقای امنیت در اپلیکیشن‌های اندرویدی

موضوع کلی: امنیت سایبری و حفاظت از داده‌ها

موضوع میانی: امنیت برنامه‌های کاربردی موبایل

📋 سرفصل‌های دوره

• 1. مبانی معماری سیستم‌عامل اندروید و ساختار فایل‌های اجرایی
• 2. آشنایی با محیط توسعه و ابزارهای تحلیل اپلیکیشن‌های اندرویدی
• 3. ساختار فایل‌های APK و بررسی فایل AndroidManifest
• 4. تحلیل فایل‌های DEX و فرمت بایت‌کد دالویک
• 5. روش‌های استخراج و آنالیز منابع اپلیکیشن‌های اندرویدی
• 6. اصول مهندسی معکوس با استفاده از ابزار JADX
• 7. کار با ابزار APKTool برای دیکامپایل و بازسازی اپلیکیشن
• 8. تحلیل ایستا و بررسی کد منبع برای شناسایی نقاط ضعف
• 9. آشنایی با چارچوب Frida برای تحلیل و پایش پویا
• 10. نصب و پیکربندی محیط آزمایشگاهی برای تحلیل اپلیکیشن‌ها
• 11. شناسایی توابع حساس و نقاط ورود در کدهای جاوایی و کاتلین
• 12. روش‌های بررسی ارتباطات شبکه و پروتکل‌های انتقال داده در اپلیکیشن
• 13. استفاده از Burp Suite برای تحلیل ترافیک HTTP و HTTPS در اندروید
• 14. بررسی مکانیزم‌های احراز هویت و مدیریت نشست‌های کاربری
• 15. تحلیل امنیت ذخیره‌سازی داده‌ها در حافظه داخلی و خارجی
• 16. بررسی مخاطرات ناشی از لاگ‌های سیستم و اطلاعات حساس در کنسول
• 17. شناسایی آسیب‌پذیری‌های تزریق دستور در کامپوننت‌های اندرویدی
• 18. تحلیل مخاطرات Intentها و ارتباطات میان‌برنامه‌ای
• 19. بررسی امنیت سرویس‌ها و گیرنده‌های پیام در اندروید
• 20. شناسایی نقض کنترل دسترسی در سطح فایل‌ها و دیتابیس‌های SQLite
• 21. اصول رمزنگاری داده‌ها در اپلیکیشن‌های موبایل و اشتباهات رایج
• 22. بررسی امنیت پیاده‌سازی الگوریتم‌های رمزنگاری در سمت کلاینت
• 23. آشنایی با تکنیک‌های مبهم‌سازی کد برای جلوگیری از مهندسی معکوس
• 24. روش‌های شناسایی کدهای مخفی و توابع پنهان در اپلیکیشن‌ها
• 25. تحلیل مکانیزم‌های بررسی سلامت برنامه و تشخیص دسترسی روت
• 26. اصول امن‌سازی اپلیکیشن‌های اندرویدی در چرخه حیات توسعه
• 27. به‌کارگیری تکنیک‌های ProGuard و R8 برای محافظت از کد
• 28. بررسی امنیت کتابخانه‌های شخص ثالث و مدیریت وابستگی‌ها
• 29. ارائه گزارش‌های فنی از آسیب‌پذیری‌های کشف شده
• 30. استانداردهای ملی و بین‌المللی در ارزیابی امنیت اپلیکیشن‌های موبایل