آموزش تست نفوذ اپلیکیشن‌های موبایل و شکار باگ (ویرایش ۲۰۲۶) [ویدیو] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه‌ای بر امنیت موبایل و تهدیدات Introduction to Mobile Security and Threats

درک استانداردهای امنیتی و راه‌اندازی Understanding Security Standards and Setup

• امتیاز CVSS و امنیت موبایل OWASP CVSS Score and OWASP Mobile Security

• درک پلتفرم اندروید Understanding the Android Platform

توسعه و راه‌اندازی اپلیکیشن اندروید Android Application Development and Setup

• نصب و راه‌اندازی اندروید استودیو Installing and Setting Up Android Studio

• ساخت یک پروژه اندروید (بخش اول) Creating an Android Project (Part 1)

• ساخت یک پروژه اندروید (بخش دوم) Creating an Android Project (Part 2)

• نصب و اجرای یک اپلیکیشن اندروید Installing and Running an Android Application

تحلیل اپلیکیشن اندروید و مهندسی معکوس Android Application Analysis and Reverse Engineering

• مبانی دی‌کامپایل اپلیکیشن‌های اندروید Android Application Decompilation Basics

• مثال: دی‌کامپایل یک اپلیکیشن اندروید Example: Decompiling an Android Application

• رمزگشایی داده‌ها در اپلیکیشن‌های اندروید Decoding Data in Android Applications

• تحلیل اکتیویتی‌های اپلیکیشن Analyzing Application Activities

• دی‌کامپایل APK برنامه DIVA Decompiling the DIVA APK

• بررسی فعالیت‌های Log در اپلیکیشن‌های اندروید Examining Log Activity in Android Applications

• نصب و اجرای یک اپلیکیشن اندروید Installing and Running an Android Application

• به‌کارگیری JADX برای مهندسی معکوس Utilizing JADX for Reverse Engineering

مشکلات امنیتی در اپلیکیشن‌های اندروید Security Issues in Android Applications

• نصب APK برنامه DIVA برای تست امنیتی Installing the DIVA APK for Security Testing

• اطلاعات حساس سخت‌کد شده و افشای داده‌ها Hardcoded Credentials and Sensitive Data Exposure

• ذخیره‌سازی ناامن داده‌ها در اندروید (بخش اول) Insecure Data Storage in Android Applications (Part 1)

• شناسایی پیاده‌سازی‌های ناامن ورود (Login) Identifying Insecure Login Implementations

• ذخیره‌سازی ناامن داده‌ها در اندروید (بخش دوم) Insecure Data Storage in Android Applications (Part 2)

• ذخیره‌سازی ناامن داده‌ها در اندروید (بخش سوم) Insecure Data Storage in Android Applications (Part 3)

• شناسایی و رفع ذخیره‌سازی ناامن داده‌ها Identifying and Fixing Insecure Data Storage

• مشکلات رایج اعتبارسنجی ورودی‌ها (بخش اول) Common Input Validation Issues (Part 1)

• مشکلات رایج اعتبارسنجی ورودی‌ها (بخش دوم) Common Input Validation Issues (Part 2)

• مشکلات رایج اعتبارسنجی ورودی‌ها (بخش سوم) Common Input Validation Issues (Part 3)

• مشکلات کنترل دسترسی در اندروید (بخش اول) Access Control Issues in Android Applications (Part 1)

• مشکلات کنترل دسترسی در اندروید (بخش دوم) Access Control Issues in Android Applications (Part 2)

• تکنیک‌های دور زدن SSL Pinning SSL Pinning Bypass Techniques

• راه‌اندازی اولیه برای تست امنیت موبایل Basic Setup for Mobile Security Testing

• نشت اطلاعات در اپلیکیشن‌های موبایل Information Leakage in Mobile Applications

امنیت iOS و تحلیل اپلیکیشن iOS Security and Application Analysis

• درک اجزای رابط کاربری (UI) اپلیکیشن‌های موبایل Understanding Mobile Application UI Components

• راهنمای دستگاه‌های اپل برای تست امنیتی Guide to Apple Devices for Security Testing

• نصب اپلیکیشن‌ها روی دستگاه‌های موبایل Installing Applications on Mobile Devices

• راه‌اندازی ابزارهای تست امنیتی Setting Up Security Testing Tools

• جیل‌بریک کردن دستگاه‌های iOS برای تست امنیتی Jailbreaking iOS Devices for Security Testing

• نصب جانبی (Sideloading) اپلیکیشن‌ها در iOS Sideloading Applications on iOS Devices

• نصب اپلیکیشن‌ها روی دستگاه‌های موبایل Installing Applications on Mobile Devices

• ذخیره‌سازی داده‌های محلی در اپلیکیشن‌های موبایل Local Data Storage in Mobile Applications

• شناسایی و رفع ذخیره‌سازی ناامن داده‌ها Identifying and Fixing Insecure Data Storage

• درک User Defaults در امنیت iOS Understanding User Defaults in iOS Security

• امنیت Keychain در اپلیکیشن‌های iOS Keychain Security in iOS Applications

• حملات Brute Force روی اپلیکیشن‌ها با Metasploit Brute Force Attacks on Mobile Applications using Metasploit

• دور زدن تشخیص جیل‌بریک در اپلیکیشن‌های iOS Bypassing Jailbreak Detection in iOS Applications

ابزارهای تست امنیت اپلیکیشن‌های موبایل Mobile Application Security Testing Tools

• مقدمه‌ای بر MobSF برای تست امنیت موبایل Introduction to MobSF for Mobile Security Testing

• استفاده از Nuclei برای ارزیابی‌های امنیتی موبایل Using Nuclei for Mobile Security Assessments