کتاب صوتی راهنمای کاربردی تحلیل و ارزیابی امنیتی نرم‌افزار با ابزار Ghidra

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای کاربردی تحلیل و ارزیابی امنیتی نرم‌افزار با ابزار Ghidra

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: تحلیل بدافزارها و مهندسی معکوس نرم‌افزار

📋 سرفصل‌های دوره (100 موضوع)

• 1. مبانی مهندسی معکوس و تحلیل امنیتی نرم‌افزار
• 2. آشنایی با محیط کاربری و قابلیت‌های ابزار Ghidra
• 3. نصب و پیکربندی محیط تحلیل در سیستم‌عامل‌های امن
• 4. اصول معماری پردازنده‌ها و زبان اسمبلی برای تحلیل‌گران
• 5. مدیریت پروژه‌ها و فایل‌های باینری در Ghidra
• 6. شناسایی فرمت‌های فایل‌های اجرایی و ساختار PE
• 7. درک حافظه مجازی و نحوه بارگذاری برنامه‌ها
• 8. کار با CodeBrowser و بررسی ساختار کدها
• 9. تحلیل جریان کنترل برنامه و گراف‌های فراخوانی
• 10. کاربرد دیس‌اسمبلر در تبدیل کدهای ماشین به اسمبلی
• 11. استفاده از دکامپایلر Ghidra برای بازسازی کد C
• 12. اصول کار با متغیرها و مدیریت پشته در توابع
• 13. شناسایی توابع سیستمی و فراخوانی‌های کتابخانه‌ای
• 14. تحلیل منطق شرطی و حلقه‌ها در کدهای دکامپایل شده
• 15. بررسی ساختارهای داده‌ای و آرایه‌ها در مهندسی معکوس
• 16. کار با انواع داده‌های سفارشی و ساختارها در Ghidra
• 17. مدیریت نمادها و نام‌گذاری توابع برای تحلیل دقیق‌تر
• 18. شناسایی آسیب‌پذیری‌های رایج در کدهای نرم‌افزاری
• 19. اصول تحلیل ایستا برای شناسایی نقاط ضعف امنیتی
• 20. تکنیک‌های یافتن ورودی‌های غیرمطمئن در برنامه‌ها
• 21. ردیابی جریان داده در کدهای پیچیده
• 22. استفاده از اسکریپت‌نویسی در Ghidra با زبان پایتون
• 23. اتوماسیون عملیات تحلیل با استفاده از API ابزار
• 24. نوشتن اسکریپت برای شناسایی الگوهای مخرب در کد
• 25. تحلیل مکانیزم‌های محافظتی نرم‌افزار و روش‌های مقابله
• 26. درک مفاهیم مبهم‌سازی کد و روش‌های تحلیل آن
• 27. کار با جداول واردات و صادرات در فایل‌های باینری
• 28. بررسی کدهای مخرب در محیط‌های ایزوله و امن
• 29. شناسایی رفتارهای مشکوک نرم‌افزار در تحلیل ایستا
• 30. مستندسازی نتایج تحلیل و گزارش‌نویسی امنیتی
• 31. اخلاق حرفه‌ای و چارچوب‌های قانونی در تحلیل نرم‌افزار
• 32. مطالعه موردی تحلیل یک نمونه نرم‌افزار استاندارد
• 33. بهینه‌سازی فرآیند مهندسی معکوس برای تیم‌های امنیتی
• 34. ارتقای دانش تحلیل با استفاده از منابع رسمی و معتبر
• 35. جمع‌بندی و پیاده‌سازی متدولوژی تحلیل امنیتی جامع