فلش‌کارت‌های آموزشی تحلیل امنیتی و بررسی ساختار نرم‌افزارها با ابزار Ghidra

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیل امنیتی و بررسی ساختار نرم‌افزارها با ابزار Ghidra

موضوع کلی: امنیت سایبری و تحلیل نرم‌افزار

موضوع میانی: مهندسی معکوس و تحلیل بدافزارهای مخرب

📋 سرفصل‌های دوره

• 1. مبانی و مفاهیم مهندسی معکوس و تحلیل امنیتی نرم‌افزار
• 2. آشنایی با محیط کاربری و قابلیت‌های پایه ابزار Ghidra
• 3. نصب و راه‌اندازی ابزار Ghidra در محیط‌های عملیاتی
• 4. ساختار فایل‌های اجرایی و فرمت‌های PE و ELF
• 5. آشنایی با معماری پردازنده و مجموعه دستورالعمل‌های x86
• 6. مفاهیم پایه زبان اسمبلی در تحلیل نرم‌افزار
• 7. آشنایی با فضای حافظه و پشته در برنامه‌های کامپیوتری
• 8. آشنایی با مفهوم دی‌کامپایلر و تبدیل کدهای ماشین به شبه‌کد
• 9. مدیریت پروژه‌ها و وارد کردن فایل‌ها در Ghidra
• 10. تحلیل ساختار هدر فایل‌های اجرایی
• 11. شناسایی بخش‌های مختلف یک فایل باینری
• 12. بررسی جداول واردات و صادرات تابع در فایل‌ها
• 13. کار با پنجره Listing و نمایش اسمبلی
• 14. کار با پنجره Decompiler و تحلیل کدهای سطح بالا
• 15. استفاده از پنجره Program Trees برای پیمایش ماژول‌ها
• 16. مدیریت نمادها و نام‌گذاری توابع در Ghidra
• 17. شناسایی و تحلیل توابع سیستمی
• 18. درک منطق کنترل جریان در برنامه‌ها
• 19. بررسی دستورات شرطی و حلقه‌ها در کد اسمبلی
• 20. تحلیل ساختارهای داده‌ای پیچیده و آرایه‌ها
• 21. استفاده از قابلیت‌های جستجو و فیلتر در Ghidra
• 22. تکنیک‌های تحلیل ایستا برای شناسایی کدهای غیرمجاز
• 23. بررسی توابع رمزنگاری و هش در نرم‌افزارها
• 24. تحلیل روش‌های مخفی‌سازی کد و تکنیک‌های ساده‌سازی
• 25. شناسایی بردارهای حمله در نرم‌افزارهای کاربردی
• 26. بررسی آسیب‌پذیری‌های حافظه مانند سرریز بافر
• 27. نحوه ردیابی داده‌های ورودی کاربر در برنامه
• 28. استفاده از اسکریپت‌نویسی در Ghidra برای اتوماسیون تحلیل
• 29. معرفی زبان جاوا برای نوشتن اسکریپت‌های تحلیلی در Ghidra
• 30. کار با APIهای Ghidra جهت استخراج اطلاعات فایل
• 31. تحلیل ارتباطات شبکه نرم‌افزار با بررسی کدهای شبکه
• 32. شناسایی رفتارهای مشکوک نرم‌افزار در تحلیل ایستا
• 33. بررسی مکانیزم‌های احراز اصالت و مجوزهای نرم‌افزاری
• 34. مستندسازی نتایج تحلیل و گزارش‌دهی امنیتی
• 35. به‌کارگیری ابزارهای جانبی در کنار Ghidra برای تحلیل دقیق‌تر
• 36. روش‌های مقابله با مهندسی معکوس در نرم‌افزارهای امن
• 37. اصول اخلاق حرفه‌ای و قوانین امنیت اطلاعات در ایران
• 38. بررسی نمونه‌های مطالعاتی از تحلیل بدافزارهای شناخته‌شده
• 39. ارزیابی یکپارچگی و سلامت نرم‌افزارهای زیرساختی
• 40. تکنیک‌های پیشرفته در تحلیل بدافزارهای پیچیده
• 41. بهینه‌سازی فرآیند تحلیل با استفاده از افزونه‌های Ghidra
• 42. استراتژی‌های دفاعی در برابر کدهای مخرب
• 43. اصول مهندسی معکوس ایمن در محیط‌های ایزوله
• 44. شناسایی کدهای مخرب در بسته‌های نرم‌افزاری
• 45. تکنیک‌های بازیابی منطق برنامه از کدهای مبهم
• 46. تحلیل ساختار پروتکل‌های ارتباطی در فایل‌های اجرایی
• 47. بررسی صحت عملکرد نرم‌افزارهای حساس در برابر ورودی‌های نامعتبر
• 48. تکنیک‌های پیشرفته در دی‌کامپایل کردن کدهای بهینه‌شده
• 49. بررسی تأثیر ابزارهای فشرده‌ساز بر تحلیل نرم‌افزار
• 50. مطالعه موردی تحلیل بدافزارهای هدفمند
• 51. پروژه نهایی تحلیل امنیتی یک نرم‌افزار نمونه
• 52. ارائه گزارش نهایی تحلیل امنیتی و پیشنهادات ایمن‌سازی