کورس یادگیری Android Bug Bounty Penetration Tests

با مشاهده این کورس آموزشی از طریق انجام پروژه های واقعی و به زبانی بسیار ساده مطالب فراوانی را در رابطه با اندروید یاد می گیرید.

عنوان اصلی : The Complete Guide to Android Bug Bounty Penetration Tests

سرفصل ها :

راه اندازی آزمایشگاه:
نصب پایتون و اندروید استودیو
راه اندازی ابزارهای دیکامپایل
راه اندازی برنامه بانک ناامن
ایجاد یک شبیه ساز روت شده
جمع آوری اطلاعات:
راه اندازی Burp Suite برای اندروید
تجزیه و تحلیل تعامل سرور با Burp Suite
کشیدن فایل‌های APK از دستگاه‌های Android
دیکامپایل APK با Apktool و Dex2Jar
نصب دروزر و سطوح حمله اسکن
سوء استفاده های اصلاح APK:
اصلاح فایل های منبع برای به دست آوردن امتیازات افزایش یافته
اصلاح یک کد کوچک برای دور زدن تشخیص ریشه
سوء استفاده های احراز هویت ناامن:
ورود به سیستم درهای پشتی
بهره برداری از فعالیت های محافظت نشده
سوء استفاده های ذخیره سازی ناامن:
بهره برداری از رمزنگاری ضعیف اجرا شده
تجزیه و تحلیل SQLite Storage
تجزیه و تحلیل Logcat برای افشای اطلاعات
بهره برداری از پخش و ارائه دهنده محتوا:
بهره برداری از گیرنده های پخش
بهره برداری از ارائه دهندگان محتوا
نکات عمومی Bug Bounty:
نکات امتیازدهی و گزارش CVSS