فلش‌کارت‌های آموزشی مهندسی معکوس بدافزارهای اندروید برای تحلیل امنیتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مهندسی معکوس بدافزارهای اندروید برای تحلیل امنیتی

موضوع کلی: امنیت و مهندسی نرم‌افزار

موضوع میانی: تحلیل و مهندسی معکوس نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر مهندسی معکوس بدافزارهای اندروید
• 2. آشنایی با معماری اندروید و مولفه‌های امنیتی
• 3. محیط توسعه و ابزارهای لازم برای مهندسی معکوس
• 4. روش‌های جمع‌آوری اطلاعات ایستا از بدافزارهای اندروید
• 5. تحلیل فایل‌های APK و ساختار آنها
• 6. استخراج منابع و متادیتا از APK
• 7. تحلیل کد بایت دالویک (Dalvik Bytecode)
• 8. ابزارهای تحلیل کد بایت مانند Smali/Baksmali
• 9. شناسایی الگوهای کد رایج در بدافزارهای اندروید
• 10. درک و تحلیل کدهای مخرب در سطح اسمبلی
• 11. روش‌های جمع‌آوری اطلاعات پویا از بدافزارهای اندروید
• 12. اجرای بدافزار در محیط شبیه‌سازی شده (Sandbox)
• 13. استفاده از دیباگرها برای تحلیل پویا
• 14. مانیتورینگ فرایندها و ارتباطات شبکه
• 15. تحلیل لاگ‌ها و رویدادهای سیستم عامل اندروید
• 16. شناسایی تکنیک‌های پنهان‌سازی و ضد تحلیل (Anti-Analysis)
• 17. تکنیک‌های Obfuscation و Deobfuscation کد
• 18. روش‌های شناسایی و دور زدن مکانیزم‌های ضد دیباگ
• 19. تحلیل بدافزارهای اندروید با استفاده از ابزارهای تحلیل ترافیک شبکه
• 20. شناسایی پروتکل‌های ارتباطی غیر استاندارد
• 21. تحلیل مکانیزم‌های Command and Control (C2)
• 22. استفاده از ابزارهای تحلیل حافظه (Memory Forensics)
• 23. شناسایی اطلاعات حساس در حافظه
• 24. تحلیل بدافزارهای جاسوسی (Spyware)
• 25. شناسایی قابلیت‌های جمع‌آوری اطلاعات شخصی
• 26. تحلیل بدافزارهای باج‌افزار (Ransomware)
• 27. مکانیزم‌های رمزنگاری و درخواست باج
• 28. تحلیل بدافزارهای بانکی (Banking Trojans)
• 29. سرقت اطلاعات حساب بانکی و اعتباری
• 30. تحلیل بدافزارهای تبلیغاتی (Adware)
• 31. نمایش تبلیغات ناخواسته و ناامن
• 32. تحلیل بدافزارهای دارای دسترسی روت (Rootkits)
• 33. تکنیک‌های دسترسی و کنترل سطح بالا
• 34. تحلیل بدافزارهای آلوده‌کننده (Droppers/Downloaders)
• 35. مکانیزم دانلود و اجرای بدافزارهای دیگر
• 36. تحلیل بدافزارهای دارای قابلیت‌های پیامکی (SMS Trojans)
• 37. ارسال پیامک‌های مخرب و هزینه‌بر
• 38. تحلیل بدافزارهای دارای قابلیت‌های مربوط به تماس (Call Trojans)
• 39. انجام تماس‌های ناخواسته و هزینه‌بر
• 40. تحلیل بدافزارهای دارای قابلیت‌های مربوط به موقعیت مکانی (Location Trackers)
• 41. ردیابی و جاسوسی موقعیت مکانی کاربر
• 42. تحلیل بدافزارهای دارای قابلیت‌های دسترسی به مخاطبین
• 43. سرقت لیست مخاطبین و سوءاستفاده از آن
• 44. تحلیل بدافزارهای دارای قابلیت‌های دسترسی به فایل‌ها
• 45. سرقت و دستکاری فایل‌های ذخیره شده
• 46. تحلیل بدافزارهای دارای قابلیت‌های ضبط صدا و تصویر
• 47. جاسوسی از طریق میکروفون و دوربین دستگاه
• 48. تحلیل بدافزارهای دارای قابلیت‌های دسترسی به کلیپ‌بورد
• 49. سرقت اطلاعات کپی شده در کلیپ‌بورد
• 50. تحلیل بدافزارهای دارای قابلیت‌های دسترسی به اعلان‌ها
• 51. سرقت اطلاعات اعلان‌های برنامه‌ها
• 52. تحلیل بدافزارهای دارای قابلیت‌های تزریق کد (Code Injection)
• 53. تزریق کد مخرب به پروسه‌های دیگر
• 54. تحلیل بدافزارهای دارای قابلیت‌های دور زدن مجوزها
• 55. استفاده از مجوزهای غیرضروری برای دسترسی
• 56. تحلیل بدافزارهای دارای قابلیت‌های استفاده از آسیب‌پذیری‌های سیستم
• 57. بهره‌برداری از نقص‌های امنیتی سیستم عامل
• 58. تحلیل بدافزارهای دارای قابلیت‌های ارتباط با سرورهای خارجی
• 59. ارتباط با زیرساخت‌های Command and Control
• 60. تحلیل بدافزارهای دارای قابلیت‌های انتشار خودکار (Worms)
• 61. انتشار و آلوده‌سازی دستگاه‌های دیگر
• 62. تحلیل بدافزارهای دارای قابلیت‌های حملات DDoS
• 63. مشارکت در حملات منع سرویس توزیع شده
• 64. تحلیل بدافزارهای دارای قابلیت‌های جعل هویت (Impersonation)
• 65. ظاهر شدن به عنوان برنامه‌های معتبر
• 66. تحلیل بدافزارهای دارای قابلیت‌های دسترسی به اطلاعات پرداخت
• 67. سرقت اطلاعات کارت‌های اعتباری و حساب‌های پرداخت
• 68. تحلیل بدافزارهای دارای قابلیت‌های دسترسی به اطلاعات احراز هویت
• 69. سرقت نام کاربری و رمز عبور
• 70. تحلیل بدافزارهای دارای قابلیت‌های دسترسی به اطلاعات شبکه‌های اجتماعی
• 71. سرقت اطلاعات حساب‌های شبکه‌های اجتماعی
• 72. تحلیل بدافزارهای دارای قابلیت‌های دسترسی به اطلاعات پیام‌رسان‌ها
• 73. سرقت اطلاعات پیام‌رسان‌های فوری
• 74. تحلیل بدافزارهای دارای قابلیت‌های دسترسی به اطلاعات بازی‌ها
• 75. سرقت اطلاعات مربوط به بازی‌های آنلاین
• 76. تحلیل بدافزارهای دارای قابلیت‌های مخفی‌سازی در سیستم عامل
• 77. پنهان شدن از دید کاربر و سیستم عامل
• 78. تحلیل بدافزارهای دارای قابلیت‌های تغییر تنظیمات سیستم
• 79. تغییر تنظیمات امنیتی و کاربری دستگاه
• 80. تحلیل بدافزارهای دارای قابلیت‌های ایجاد دسترسی پشتیبان (Backdoor)
• 81. ایجاد راه نفوذ مجدد به دستگاه
• 82. تحلیل بدافزارهای دارای قابلیت‌های استفاده از روت اکسپلویت‌ها
• 83. بهره‌برداری از آسیب‌پذیری‌های روت
• 84. تحلیل بدافزارهای دارای قابلیت‌های انتشار از طریق بلوتوث
• 85. انتشار از طریق ارتباطات بلوتوث
• 86. تحلیل بدافزارهای دارای قابلیت‌های انتشار از طریق Wi-Fi Direct
• 87. انتشار از طریق Wi-Fi Direct
• 88. تحلیل بدافزارهای دارای قابلیت‌های انتشار از طریق NFC
• 89. انتشار از طریق NFC
• 90. تحلیل بدافزارهای دارای قابلیت‌های انتشار از طریق پیامک‌های آلوده
• 91. انتشار از طریق پیامک‌های حاوی لینک مخرب
• 92. تحلیل بدافزارهای دارای قابلیت‌های انتشار از طریق برنامه‌های مخرب از منابع نامعتبر
• 93. نصب از طریق فروشگاه‌های برنامه غیررسمی
• 94. تحلیل بدافزارهای دارای قابلیت‌های انتشار از طریق تبلیغات مخرب (Malvertising)
• 95. کلیک بر روی تبلیغات آلوده
• 96. تحلیل بدافزارهای دارای قابلیت‌های فیشینگ (Phishing)
• 97. فریب کاربر برای ارائه اطلاعات حساس
• 98. تحلیل بدافزارهای دارای قابلیت‌های مهندسی اجتماعی
• 99. سوء استفاده از روانشناسی کاربر
• 100. تحلیل بدافزارهای دارای قابلیت‌های استفاده از Shellcode