آموزش هک و تست نفوذ اپلیکیشن موبایل (اندروید)

سرفصل ها و درس ها

معرفی Introduction

• مقدمه ای بر اپلیکیشن های موبایل Introduction To Mobile Apps

• امنیت اپلیکیشن موبایل قسمت 1 Mobile Application Security part 1

• امنیت اپلیکیشن موبایل قسمت 2 Mobile Application Security part 2

• تست نفوذ اپلیکیشن موبایل Mobile Application Penetration Testing

• رایج‌ترین مناطقی که داده‌های اپلیکیشن موبایل را در آن می‌یابیم، قرار دارد The most common areas where we find mobile application data resides

معرفی Introduction

مقدمه ای بر اندروید Introduction to Android

• معماری اندروید The Architecture of Android

• جعبه ایمنی برنامه و مدل مجوز The App Sandbox and the Permission Model

• فایل AndroidManifest.xml AndroidManifest.xml File

• فرآیند کامپایل اندروید Android Compilation Process

• فرآیند راه اندازی اندروید Android Startup Process

• اجزای برنامه اندروید Android Application Components

مقدمه ای بر اندروید Introduction to Android

آماده سازی میدان نبرد Preparing the Battlefield

• آماده سازی میدان نبرد Preparing the Battlefield

• راه اندازی دستگاه مجازی امکان پذیر نیست (پیام خطا) Unable to start the virtual device (Error Message)

آماده سازی میدان نبرد Preparing the Battlefield

ابزارهای مفید برای تست نفوذ اندروید Useful utilities for Android Penetration Testing

• پل اشکال زدایی اندروید (adb) Android Debug Bridge (adb)

• کاوش عمیق در اندروید (ابزار ADB) Digging deeper into Android (ADB tool)

• سوئیت آروغ Burp Suite

• رهگیری و تجزیه و تحلیل ترافیک شبکه intercept and analyze the network traffic

ابزارهای مفید برای تست نفوذ اندروید Useful utilities for Android Penetration Testing

معکوس کردن فایل های APK Reversing APKs

• معکوس کردن APKs Intro Reversing APKs Intro

• معکوس کردن یک برنامه اندروید Reversing an Android application

معکوس کردن فایل های APK Reversing APKs

OWASP - حملات رایج موبایل OWASP - Common Mobile Attacks

• 10 آسیب پذیری برتر OWASP برای موبایل OWASP top 10 vulnerabilities for mobiles

• لعنت به برنامه ناامن و آسیب پذیر Damn insecure and vulnerable App

• DIVA (برنامه لعنتی ناامن و آسیب پذیر) را نصب کنید Install DIVA (Damn insecure and vulnerable App)

• گزارش ناامن چیست؟ What is Insecure Logging?

• مشکل ثبت نام امن Insecure Logging Issue

• ذخیره سازی ناامن داده چیست؟ What is Insecure Data Storage?

• ذخیره سازی ناامن داده Insecure Data Storage

• ذخیره سازی ناامن پایگاه داده Database Insecure Storage

• ذخیره سازی ناامن داده در داخل فایل های موقت Insecure Data Storage Inside Temporary Files

• مسائل هاردکدینگ Hardcoding Issues

• تزریق SQL چیست؟ What is SQL injection?

• مسائل مربوط به اعتبارسنجی ورودی - تزریق SQL Input Validation Issues - SQL Injection

• آسیب پذیری های WebView اندروید Android WebView Vulnerabilities

• مشکلات اعتبار سنجی ورودی - سوء استفاده از آسیب پذیری Webview Input Validation Issues - Exploiting Webview Vulnerability

OWASP - حملات رایج موبایل OWASP - Common Mobile Attacks

اپلیکیشن بانک آسیب پذیر Vulnerable Bank App

• اپلیکیشن بانک آسیب پذیر Vulnerable Bank App

اپلیکیشن بانک آسیب پذیر Vulnerable Bank App

بخش پاداش Bonus Section

• سخنرانی پاداش Bonus Lecture

• بهره برداری از آسیب پذیری افشای کد منبع اسکریپت Exploiting Script Source Code Disclosure Vulnerability

بخش پاداش Bonus Section