کتاب صوتی راهنمای کاربردی تحلیل نرم‌افزار با ابزار Ghidra جهت ارتقای امنیت سیستم‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای کاربردی تحلیل نرم‌افزار با ابزار Ghidra جهت ارتقای امنیت سیستم‌ها

موضوع کلی: امنیت سایبری و مهندسی معکوس نرم‌افزار

موضوع میانی: تحلیل ایستا و ارزیابی امنیتی کدهای اجرایی

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم تحلیل ایستا و جایگاه آن در امنیت نرم‌افزار
• 2. معرفی و تاریخچه ابزار تحلیل کد Ghidra
• 3. پیش‌نیازهای نصب و پیکربندی محیط اجرای Ghidra در سیستم‌عامل
• 4. ساختار فایل‌های اجرایی و فرمت‌های باینری در ویندوز و لینوکس
• 5. مدیریت پروژه‌ها و فضای کاری در محیط Ghidra
• 6. آشنایی با رابط کاربری و پنجره‌های اصلی ابزار
• 7. مفاهیم پایه زبان اسمبلی و معماری پردازنده‌های رایج
• 8. بارگذاری فایل‌های اجرایی و تنظیمات اولیه تحلیل خودکار
• 9. بررسی جداول نمادها و بخش‌های مختلف فایل باینری
• 10. کار با پنجره Listing و تحلیل کدهای اسمبلی
• 11. استفاده از قابلیت Decompiler برای تبدیل کدهای ماشین به زبان سطح بالا
• 12. تجزیه و تحلیل گراف جریان کنترل و شناسایی مسیرهای اجرای کد
• 13. کاربرد پنجره Program Trees در سازمان‌دهی تحلیل‌ها
• 14. مدیریت فضاهای نام و نمادهای برنامه
• 15. شناسایی توابع و بررسی پروتکل‌های فراخوانی در کدهای اجرایی
• 16. تحلیل ساختار داده‌ها و شناسایی انواع متغیرها در باینری
• 17. استفاده از Script Manager و اجرای اسکریپت‌های آماده
• 18. آشنایی با زبان برنامه‌نویسی جاوا برای توسعه اسکریپت‌های سفارشی در Ghidra
• 19. تحلیل کدهای مخرب در محیط ایزوله و رعایت اصول امنیت زیرساخت
• 20. شناسایی آسیب‌پذیری‌های متداول در کدهای اجرایی با استفاده از تحلیل ایستا
• 21. بررسی توابع سیستمی و فراخوانی‌های API در ویندوز
• 22. تحلیل کدهای مرتبط با رمزنگاری و بررسی پیاده‌سازی‌های استاندارد
• 23. استفاده از قابلیت‌های جست‌وجو و فیلتر برای یافتن الگوهای خاص در کد
• 24. ارزیابی یکپارچگی کد و شناسایی کدهای اصلاح‌شده
• 25. تکنیک‌های تغییر نام نمادها و کامنت‌گذاری برای درک بهتر منطق برنامه
• 26. کار با پنجره Defined Strings و تحلیل متون موجود در باینری
• 27. بررسی تفاوت‌های تحلیل ایستا در معماری‌های مختلف سخت‌افزاری
• 28. مستندسازی نتایج تحلیل و گزارش‌نویسی امنیتی
• 29. اخلاق حرفه‌ای در تحلیل نرم‌افزار و حفظ حریم خصوصی کاربران
• 30. روش‌های مقابله با تکنیک‌های مبهم‌سازی کد توسط تحلیلگر
• 31. بررسی مکانیزم‌های محافظتی نرم‌افزار و تحلیل ایستا
• 32. استفاده از پلاگین‌های جانبی برای ارتقای توانمندی‌های Ghidra
• 33. راهکارهای ارتقای امنیت نرم‌افزارهای داخلی با بهره‌گیری از تحلیل ایستا
• 34. جمع‌بندی و مسیرهای یادگیری پیشرفته در تحلیل بدافزارهای قانونی