فلش‌کارت‌های آموزشی مبانی مهندسی معکوس نرم‌افزارهای کاربردی (با تمرکز بر تحلیل عملکرد)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی مهندسی معکوس نرم‌افزارهای کاربردی (با تمرکز بر تحلیل عملکرد)

موضوع کلی: امنیت سایبری و مهندسی نرم‌افزار

موضوع میانی: تحلیل و مهندسی معکوس نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر مهندسی نرم‌افزار
• 2. اصول اولیه برنامه‌نویسی
• 3. ساختارهای داده و الگوریتم‌ها
• 4. مفاهیم سیستم‌عامل‌ها
• 5. معماری کامپیوتر و پردازنده‌ها
• 6. زبان‌های اسمبلی و معماری‌های رایج
• 7. مبانی تحلیل کد ماشین
• 8. ابزارهای تحلیل استاتیک
• 9. مقدمه‌ای بر دیباگرها
• 10. تکنیک‌های دیباگ کردن
• 11. تحلیل دینامیک نرم‌افزار
• 12. نقش حافظه در اجرای برنامه
• 13. مدیریت حافظه در سیستم‌عامل
• 14. تکنیک‌های تخصیص و آزادسازی حافظه
• 15. آسیب‌پذیری‌های حافظه
• 16. سرریز بافر (Buffer Overflow)
• 17. تکنیک‌های جلوگیری از سرریز بافر
• 18. آسیب‌پذیری‌های سرریز پشته (Stack Overflow)
• 19. آسیب‌پذیری‌های سرریز هیپ (Heap Overflow)
• 20. تکنیک‌های بازگردانی آدرس (Return-Oriented Programming - ROP)
• 21. اصول مهندسی معکوس
• 22. مراحل مهندسی معکوس
• 23. ابزارهای تحلیلگر کد
• 24. کار با دی‌کامپایلرها
• 25. تحلیل کد کامپایل شده
• 26. شناسایی توابع و ساختار برنامه
• 27. ردیابی جریان کنترل برنامه
• 28. تحلیل داده‌ها و متغیرها
• 29. بازسازی الگوریتم‌ها
• 30. مبانی امنیت نرم‌افزار
• 31. انواع حملات نرم‌افزاری
• 32. نقاط ضعف رایج در نرم‌افزارها
• 33. روش‌های حفاظت از کد
• 34. رمزنگاری در نرم‌افزار
• 35. امضای دیجیتال
• 36. تکنیک‌های مبهم‌سازی کد (Obfuscation)
• 37. انواع مبهم‌سازی
• 38. مزایا و معایب مبهم‌سازی
• 39. ابزارهای مبهم‌سازی
• 40. تکنیک‌های ضد دیباگ (Anti-Debugging)
• 41. انواع روش‌های ضد دیباگ
• 42. پیاده‌سازی مکانیزم‌های ضد دیباگ
• 43. روش‌های تشخیص و دور زدن ضد دیباگ
• 44. تکنیک‌های ضد مهندسی معکوس (Anti-Reverse Engineering)
• 45. مکانیزم‌های تشخیص ماشین مجازی
• 46. روش‌های شناسایی ابزارهای تحلیل
• 47. اصول تحلیل فایل‌های اجرایی
• 48. فرمت فایل‌های PE (Portable Executable)
• 49. ساختار فایل‌های ELF (Executable and Linkable Format)
• 50. بررسی بخش‌های مختلف فایل اجرایی
• 51. شناسایی کتابخانه‌ها و واردات
• 52. تحلیل رجیستری و تنظیمات
• 53. تحلیل فایل‌های پیکربندی
• 54. مبانی تحلیل فایل‌های پیکربندی
• 55. تکنیک‌های استخراج اطلاعات از فایل‌های پیکربندی
• 56. تحلیل فایل‌های داده و ذخیره‌سازی
• 57. روش‌های دسترسی به پایگاه‌های داده
• 58. تحلیل فایل‌های متنی و باینری
• 59. مبانی تحلیل شبکه در نرم‌افزار
• 60. پروتکل‌های ارتباطی رایج
• 61. ابزارهای شنود ترافیک شبکه
• 62. تحلیل بسته‌های داده
• 63. شناسایی نقاط ارتباطی نرم‌افزار
• 64. مبانی تحلیل بدافزار
• 65. انواع بدافزارها
• 66. روش‌های انتشار بدافزار
• 67. تحلیل رفتاری بدافزار
• 68. ایزوله‌سازی محیط تحلیل بدافزار
• 69. تحلیل ایستا در بدافزار
• 70. تحلیل پویا در بدافزار
• 71. گزارش‌نویسی تحلیل بدافزار
• 72. اصول تست نفوذ نرم‌افزار
• 73. مراحل تست نفوذ
• 74. تکنیک‌های جمع‌آوری اطلاعات
• 75. شناسایی آسیب‌پذیری‌ها
• 76. ارزیابی ریسک
• 77. گزارش‌دهی نتایج تست نفوذ
• 78. مبانی برنامه‌نویسی امن
• 79. اصول طراحی نرم‌افزار امن
• 80. کدنویسی امن
• 81. مدیریت خطا در برنامه‌نویسی امن
• 82. استفاده از کتابخانه‌های امن
• 83. اصول امنیت در توسعه وب (بخش‌های مرتبط با مهندسی نرم‌افزار)
• 84. آسیب‌پذیری‌های رایج در برنامه‌های وب
• 85. روش‌های جلوگیری از حملات وب
• 86. اصول امنیت در توسعه موبایل (بخش‌های مرتبط با مهندسی نرم‌افزار)
• 87. آسیب‌پذیری‌های رایج در برنامه‌های موبایل
• 88. روش‌های حفظ امنیت برنامه‌های موبایل
• 89. مبانی تحلیل کد منبع (در صورت دسترسی)
• 90. تکنیک‌های تحلیل کد منبع
• 91. شناسایی الگوهای کد ناامن
• 92. بازسازی منطق برنامه از روی کد منبع
• 93. اخلاق در مهندسی نرم‌افزار و امنیت سایبری
• 94. مسئولیت‌پذیری توسعه‌دهندگان
• 95. قوانین و مقررات مرتبط با امنیت سایبری در ایران
• 96. ملاحظات شرعی در تحلیل نرم‌افزار