آموزش دوره جامع هک و امنیت موبایل: اندروید و iOS - آخرین آپدیت

سرفصل ها و درس ها

مقدمه‌ای بر هک موبایل Introduction to Mobile Hacking

• مقدمه، تئوری و بررسی مورد Introduction- Theory & Case Study

• تئوری معماری امنیتی Sec-Arch: Theory

• سطوح حمله Attack Surfaces

• مرور کلی: تئوری و آزمایشگاه Recap: Theory & LAB

ساختار داخلی سیستم‌عامل‌ها OS Internals

• تئوری Theory

• مرور معماری اندروید Android Arch Review

• مرور کلی معماری iOS iOS Arch Overview

• تهدیدات و امنیت Threat & Security

• مقایسه معماری‌ها Comparison of Archs

راه اندازی محیط آزمایشگاه Setting up LAB Environment

• راه اندازی آزمایشگاه اندروید Android LAB Setup

• راه اندازی آزمایشگاه iOS iOS LAB Setup

هک اندروید Android Hacking

• تحلیل دینامیک Dynamic Analysis

• راه اندازی محیط Environment Setup

• بررسی SSL Pinning SSL Pinning

• چالش Crackme1 با Frida Crackme1 Frida

• دور زدن SSL و ابزار Objection SSL Bypass & Objection

• کار با Drozer Drozer

• تحلیل پیشرفته Advance Analysis

• تحلیل استاتیک Static Analysis

• ساختار فایل APK Apk File Structure

• تحلیل با jadx jadx Analysis

• تحلیل دی‌کامپایل Decompilation Analysis

• تحلیل استاتیک پیشرفته Advanced Static Analysis

هک iOS iOS Hacking

• تئوری تحلیل استاتیک Static Analysis Theory

• بررسی فایل info.plist info.plist-inspection

• چالش Crackme1 Crackme1

• شکار اطلاعات حساس Sensitive info hunting

• تحلیل استاتیک پیشرفته Advance Static Analysis

• نوشتن گزارش Report Writing

• تئوری تحلیل دینامیک Dynamic Analysis Theory

• ابزارها Tools

• چالش Crackme2 Crackme2

• ابزار Objection و دیباگر Objection & Debugger

• مانیتورینگ شبکه Network Monitoring

• مثال‌ها و تمرینات Examples & Practice

تحلیل بدافزارهای موبایل Mobile Malware Analysis

• مقدمه Introduction

• انواع بدافزارها Types

• موردهای بدافزاری Malware Cases

• مهندسی معکوس: مقدماتی Reverse Engineering: Basic

• مهندسی معکوس: پیشرفته Reverse Engineering: Advanced

کدنویسی امن و جمع‌بندی Secure Coding & Wrap-up

• مقدمه Introduction

• استانداردهای OWASP MASVS Owasp-masvs

• مقاوم‌سازی اپلیکیشن App-Harden

• ذخیره‌سازی امن کد Secure-Code-Storage

• احراز هویت امن در کد Secure-Code-Auth

• بررسی موردهای عملی Case Studies

• رمزنگاری امن کد Secure-Code-Encrypt

• مقاوم‌سازی API API-Hardening

• جمع‌بندی Wrap-Up

• تبریک پایان دوره Congrats