آموزش راهنمای کامل تست‌های نفوذ باگ Bounty اندروید [ویدئو]

سرفصل ها و درس ها

راه اندازی آزمایشگاه Lab Setup

• نصب پایتون و اندروید استودیو Installing Python and Android Studio

• راه اندازی ابزارهای دیکامپایل Setting Up Decompilation Tools

• راه اندازی برنامه بانک ناامن Setting Up the Insecure Bank App

• ایجاد یک شبیه ساز روت شده Creating a Rooted Emulator

جمع آوری اطلاعات Information Gathering

• راه اندازی Burp Suite برای اندروید Setting Up Burp Suite for Android

• تجزیه و تحلیل تعامل سرور با Burp Suite Analyzing Server Interaction with Burp Suite

• کشیدن فایل‌های APK از دستگاه‌های Android Pulling APK Files from Android Devices

• دیکامپایل APK با Apktool و Dex2Jar Decompiling APKs with Apktool and Dex2Jar

• نصب دروزر و سطوح حمله اسکن Installing Drozer and Scanning Attack Surfaces

اکسپلویت های اصلاح APK APK Modification Exploits

• تغییر فایل های منبع برای به دست آوردن امتیازات افزایش یافته Modifying Resource Files to Gain Escalated Privileges

• اصلاح یک کد کوچک برای دور زدن تشخیص ریشه Modifying a Small Code to Bypass Root Detection

سوء استفاده های احراز هویت ناامن Insecure Authentication Exploits

• ورود به درهای پشتی Login Backdoors

• بهره برداری از فعالیت های محافظت نشده Exploiting Unprotected Activities

سوء استفاده های ذخیره سازی ناامن Insecure Storage Exploits

• بهره برداری از رمزنگاری ضعیف اجرا شده Exploiting Poorly Implemented Cryptography

• تجزیه و تحلیل SQLite Storage Analyzing SQLite Storage

• تجزیه و تحلیل Logcat برای افشای اطلاعات Analyzing Logcat for Information Disclosures

بهره برداری از پخش و ارائه دهنده محتوا Broadcast and Content Provider Exploits

• بهره برداری از گیرنده های پخش Exploiting Broadcast Receivers

• بهره برداری از ارائه دهندگان محتوا Exploiting Content Providers

نکات عمومی باگ باونتی General Bug Bounty Tips

• نکات امتیازدهی و گزارش CVSS CVSS Scoring and Report Tips