اپلیکیشن اندرویدی فلش‌کارت آموزشی اصول مهندسی معکوس و تحلیل امنیتی برنامه‌های اندروید با رویکرد دفاعی (ایمن‌سازی کد)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول مهندسی معکوس و تحلیل امنیتی برنامه‌های اندروید با رویکرد دفاعی (ایمن‌سازی کد)

موضوع کلی: امنیت فناوری اطلاعات و ارتباطات

موضوع میانی: امنیت و ارزیابی نفوذ در برنامه‌های کاربردی تلفن همراه

📋 سرفصل‌های دوره

• 1. مبانی معماری سیستم‌عامل اندروید و ساختار فایل‌های APK
• 2. آشنایی با محیط توسعه و ابزارهای تحلیل امنیتی اندروید
• 3. بررسی چرخه حیات و اجزای اصلی برنامه‌های اندرویدی
• 4. مبانی مهندسی معکوس و ابزارهای دیکامپایل کد
• 5. تحلیل ساختار فایل AndroidManifest و مخاطرات پیکربندی
• 6. روش‌های استخراج و تحلیل کدهای بایت‌کد دالویک و ART
• 7. کاربرد ابزارهای تحلیل ایستا در شناسایی آسیب‌پذیری‌های کد
• 8. ارزیابی امنیت ارتباطات شبکه و پروتکل‌های انتقال داده
• 9. شناسایی و مقابله با نشت اطلاعات در حافظه جانبی و کش
• 10. بررسی مکانیزم‌های احراز هویت و مدیریت نشست‌های کاربری
• 11. تحلیل امنیت پایگاه‌های داده محلی و رمزنگاری داده‌های حساس
• 12. شناسایی آسیب‌پذیری در پیاده‌سازی سرویس‌ها و گیرنده‌های پیام
• 13. بررسی امنیت ارتباطات بین‌برنامه‌ای و مخاطرات Intentها
• 14. تحلیل مخاطرات استفاده از کتابخانه‌های شخص ثالث و کدهای مخرب
• 15. اصول ایمن‌سازی کد در برابر مهندسی معکوس و تغییرات غیرمجاز
• 16. استفاده از ابزارهای مبهم‌سازی کد برای محافظت از مالکیت معنوی
• 17. روش‌های شناسایی و مسدودسازی ابزارهای عیب‌یابی و روت‌چکرها
• 18. تحلیل امنیت در به‌کارگیری امضاهای دیجیتال و تأیید اصالت برنامه
• 19. ارزیابی آسیب‌پذیری‌های تزریق در برنامه‌های اندروید
• 20. روش‌های پیشگیری از حملات دسترسی غیرمجاز به فایل‌های سیستمی
• 21. اصول تحلیل پویا و پایش رفتارهای برنامه در زمان اجرا
• 22. کاربرد ابزارهای تزریق کد برای تست نفوذ و تحلیل امنیتی
• 23. ایمن‌سازی فرآیند ذخیره‌سازی کلیدهای رمزنگاری در Keystore
• 24. تحلیل امنیت در برنامه‌های دارای قابلیت پرداخت و تراکنش مالی
• 25. روش‌های مقابله با حملات سرقت داده از طریق دسترسی‌های غیرمجاز
• 26. ارزیابی امنیت در مدل دسترسی‌های اندروید و سطوح دسترسی
• 27. شناسایی نقاط ضعف در پیاده‌سازی پروتکل‌های SSL/TLS
• 28. اصول امن‌سازی برنامه‌ها در برابر حملات تغییر در حافظه
• 29. روش‌های تست نفوذ خودکار و مدیریت آسیب‌پذیری‌های نرم‌افزاری
• 30. مستندسازی یافته‌های امنیتی و ارائه گزارش‌های اصلاحی
• 31. تدوین استانداردهای توسعه امن برنامه‌های اندرویدی
• 32. مدیریت چرخه عمر توسعه نرم‌افزار ایمن در تیم‌های برنامه‌نویسی