دوره متخصص امنیت در اندروید

در این دوره مسیر یادگیری شما به شکل زیر خواهد بود:

مرحله اول: آشنایی با معماری امنیت اندروید

در ابتدا با ساختار سیستم‌عامل اندروید، مدل امنیتی اندروید، Sandbox، مجوزها، فرآیند نصب برنامه‌ها و نحوه اجرای اپلیکیشن‌ها آشنا می‌شوید.

مرحله دوم: تحلیل ساختار APK

ساختار فایل‌های APK، نحوه بسته‌بندی اپلیکیشن‌ها، فایل Manifest، منابع برنامه و مکانیزم امضای دیجیتال بررسی می‌شود.

مرحله سوم: مهندسی معکوس اپلیکیشن‌ها

روش‌های استخراج سورس کد، تحلیل فایل‌های DEX، بازسازی برنامه‌ها و بررسی آسیب‌پذیری‌های مرتبط با مهندسی معکوس آموزش داده می‌شود.

مرحله چهارم: امنیت داده‌ها

روش‌های ذخیره‌سازی امن اطلاعات، رمزنگاری داده‌ها، محافظت از اطلاعات حساس و جلوگیری از نشت اطلاعات بررسی خواهد شد.

مرحله پنجم: امنیت ارتباطات شبکه

تحلیل ترافیک شبکه، SSL Pinning، حملات Man-In-The-Middle، امنیت APIها و جلوگیری از شنود اطلاعات آموزش داده می‌شود.

مرحله ششم: امنیت کدهای بومی (NDK)

نحوه استفاده از NDK برای محافظت از بخش‌های حساس برنامه و افزایش مقاومت در برابر مهندسی معکوس بررسی می‌شود.

مرحله هفتم: استانداردهای OWASP Mobile

مهم‌ترین آسیب‌پذیری‌های موبایل بر اساس استاندارد OWASP Mobile Security آموزش داده خواهد شد.

مرحله هشتم: تست نفوذ اپلیکیشن‌های اندرویدی

فرآیند کامل ارزیابی امنیت، شناسایی آسیب‌پذیری‌ها، مستندسازی و ارائه گزارش‌های امنیتی انجام می‌شود.

مرحله نهم: پیاده‌سازی مکانیزم‌های محافظتی

روش‌های جلوگیری از Root Detection Bypass، Tampering، Hooking، Frida و سایر حملات پیشرفته آموزش داده می‌شود.

مرحله دهم: پروژه نهایی

در پروژه پایانی یک اپلیکیشن واقعی از دیدگاه امنیتی بررسی، تست و ایمن‌سازی خواهد شد.