فلش‌کارت‌های آموزشی مهندسی معکوس کتابخانه‌های نیتیو اندروید برای تحلیل امنیتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مهندسی معکوس کتابخانه‌های نیتیو اندروید برای تحلیل امنیتی

موضوع کلی: امنیت سایبری و مهندسی معکوس

موضوع میانی: تحلیل بدافزار و ابزارهای امنیتی اندروید

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر مهندسی معکوس در اندروید
• 2. آشنایی با معماری اندروید و فرآیند اجرا
• 3. اهمیت تحلیل امنیتی برنامه‌های اندروید
• 4. معرفی کتابخانه‌های نیتیو (Native Libraries) در اندروید
• 5. مبانی زبان ماشین و معماری ARM
• 6. مقدمه‌ای بر ابزارهای تحلیل ایستا (Static Analysis)
• 7. ابزارهای تحلیل پویا (Dynamic Analysis)
• 8. مفاهیم اولیه بسته‌بندی (Packing) و مبهم‌سازی (Obfuscation)
• 9. تکنیک‌های رایج بسته‌بندی در اندروید
• 10. اهمیت تحلیل کتابخانه‌های نیتیو برای شناسایی بسته‌بندی
• 11. معرفی کتابخانه Unpacking the Packed Unpacker
• 12. هدف از مهندسی معکوس کتابخانه مورد نظر
• 13. محیط آماده‌سازی برای تحلیل
• 14. نصب و پیکربندی ابزارهای لازم
• 15. آشنایی با ADB و دستورات پایه
• 16. استفاده از IDA Pro برای تحلیل ایستا
• 17. بارگذاری کتابخانه نیتیو در IDA Pro
• 18. فهم ساختار کد و توابع اصلی
• 19. شناسایی بخش‌های مبهم‌سازی شده
• 20. تکنیک‌های شناسایی کد اصلی از کد بسته‌بندی
• 21. تحلیل توابع مربوط به مدیریت حافظه
• 22. تحلیل توابع مربوط به رمزنگاری
• 23. شناسایی الگوریتم‌های مورد استفاده در بسته‌بندی
• 24. تکنیک‌های Unpacking دستی
• 25. استفاده از دیباگرها (Debuggers) برای تحلیل پویا
• 26. اتصال دیباگر به فرآیند برنامه
• 27. تنظیم نقاط توقف (Breakpoints)
• 28. دنبال کردن جریان اجرای برنامه
• 29. مشاهده و تحلیل مقادیر رجیسترها و حافظه
• 30. تکنیک‌های شناسایی کد اصلی در زمان اجرا
• 31. استفاده از Frida برای تزریق کد و Hooking
• 32. آشنایی با مفاهیم Frida
• 33. نوشتن اسکریپت‌های Frida برای مشاهده رفتار کتابخانه
• 34. Hook کردن توابع مهم
• 35. استخراج داده‌ها در زمان اجرا
• 36. تکنیک‌های شناسایی Anti-Analysis در کتابخانه‌های نیتیو
• 37. شناسایی توابع مربوط به تشخیص دیباگر
• 38. شناسایی توابع مربوط به تشخیص محیط مجازی
• 39. شناسایی توابع مربوط به تشخیص تغییرات کد
• 40. تکنیک‌های دور زدن مکانیزم‌های Anti-Analysis
• 41. تحلیل کد مربوط به تشخیص زمان سیستم
• 42. تحلیل کد مربوط به تشخیص اطلاعات دستگاه
• 43. تحلیل کد مربوط به تشخیص وضعیت روت بودن دستگاه
• 44. پیاده‌سازی مکانیزم‌های امنیتی مشابه در برنامه‌های خود
• 45. اهمیت مستندسازی یافته‌های مهندسی معکوس
• 46. روش‌های سازماندهی گزارش تحلیل
• 47. نکات اخلاقی در مهندسی معکوس
• 48. ملاحظات قانونی در مهندسی معکوس در ایران
• 49. چارچوب‌های قانونی تحلیل بدافزار در ایران
• 50. آشنایی با مفاهیم تحلیل بدافزار
• 51. دسته‌بندی انواع بدافزارها
• 52. روش‌های انتشار بدافزار در اندروید
• 53. شناسایی علائم آلودگی به بدافزار
• 54. ابزارهای تحلیل بدافزار در اندروید
• 55. تحلیل ایستا و پویا برای شناسایی بدافزار
• 56. استفاده از ابزارهای تحلیل کد ایستا (مانند MobSF)
• 57. تحلیل فایل‌های APK و DEX
• 58. شناسایی APIهای مشکوک
• 59. بررسی مجوزهای برنامه
• 60. تحلیل رفتاری بدافزار در محیط امن (Sandbox)
• 61. شناسایی ارتباطات شبکه بدافزار
• 62. شناسایی دسترسی به اطلاعات حساس
• 63. تحلیل رمزنگاری مورد استفاده بدافزار
• 64. ابزارهای تحلیل شبکه (مانند Wireshark)
• 65. شناسایی پروتکل‌های ارتباطی بدافزار
• 66. تحلیل ترافیک شبکه بدافزار
• 67. شناسایی سرورهای فرماندهی و کنترل (C2)
• 68. روش‌های مقابله با بدافزارها
• 69. نکات امنیتی برای کاربران اندروید
• 70. حفاظت از اطلاعات شخصی و حساس
• 71. به‌روزرسانی منظم سیستم‌عامل و برنامه‌ها
• 72. استفاده از آنتی‌ویروس‌های معتبر
• 73. مدیریت صحیح مجوزهای برنامه‌ها
• 74. تکنیک‌های مهندسی اجتماعی و فیشینگ
• 75. آشنایی با روش‌های حمله فیشینگ
• 76. راه‌های شناسایی ایمیل‌ها و پیام‌های فیشینگ
• 77. حفاظت در برابر حملات فیشینگ
• 78. مفاهیم امنیت داده‌ها در اندروید
• 79. رمزنگاری داده‌ها در حافظه دستگاه
• 80. رمزنگاری ارتباطات شبکه
• 81. مدیریت کلیدهای رمزنگاری
• 82. حفاظت از اطلاعات در برابر دسترسی غیرمجاز
• 83. امنیت در فضای ابری و ذخیره‌سازی ابری
• 84. ملاحظات امنیتی هنگام استفاده از سرویس‌های ابری
• 85. مدیریت دسترسی در سرویس‌های ابری
• 86. حفاظت از داده‌ها در برابر حملات سایبری به سرویس‌های ابری
• 87. مقدمه‌ای بر ابزارهای امنیتی اندروید
• 88. معرفی ابزارهای اسکن امنیتی
• 89. ابزارهای مدیریت رمز عبور
• 90. ابزارهای VPN و محافظت از حریم خصوصی
• 91. ابزارهای مسدودکننده تبلیغات
• 92. معرفی ابزارهای تحلیل امنیتی پیشرفته
• 93. مفاهیم تست نفوذ (Penetration Testing) در اندروید
• 94. مراحل انجام تست نفوذ
• 95. انواع حملات رایج در تست نفوذ اندروید
• 96. گزارش‌دهی نتایج تست نفوذ
• 97. مقدمه‌ای بر امنیت برنامه‌های اندروید
• 98. اصول توسعه امن برنامه‌های اندروید
• 99. شناسایی آسیب‌پذیری‌های رایج در برنامه‌های اندروید
• 100. روش‌های جلوگیری از آسیب‌پذیری‌ها