اختبار تطبيقات Android الذكية

اختبار الاختراق هو تقييم لأمان البنية التحتية للمعلومات من خلال محاولة استغلال الثغرات الموجودة في أنظمة التشغيل، التهيئات غير المناسبة، أخطاء التطبيقات أو سلوك المستخدم النهائي بطريقة آمنة. يهدف اختبار الاختراق إلى اختبار فعالية إجراءات الأمان واكتشاف أي استغلال محتمل أو بوابة خلفية قد تكون موجودة في أجهزة الشبكة، أنظمة الكمبيوتر، تطبيقات الويب أو الهواتف الذكية.

أهداف محددة:

• تحديد وتحليل تعرض المؤسسة لتهديدات الأمن السيبراني على نظام Android
• تحسين المهارات الأساسية في تدقيق الأمن السيبراني

• معرفة بالشبكات وTCP/IP
• خبرة في أنظمة التشغيل

• الرمز: IAAT
• المدة: 3 أيام
• الأوقات: 8:30 ص – 5:30 م
• مكان : فندق 4 نجوم، تونس

• مدققو/فنيو الأمن
• مسؤولو/مهندسو الشبكات والأمن
• مديرو الأمن/مديرو الأنظمة المعلوماتية

• مادة الدورة
• 40٪ عرض تطبيقي
• 40٪ نظري
• 20٪ تمارين عملية

• مقدمة إلى "اختبارات الاختراق"
• مقدمة إلى أمان Android
• بنية Android (تمرين عملي)
• أذونات Android
• تطبيقات Android (تمرين عملي)
• مكونات تطبيق Android (تمرين عملي)
• تحليل Dex (تمرين عملي)
• جسر تصحيح Android (تمرين عملي)
• ثغرات مرتبطة بالسجل (تمرين)
• عكس تطبيق (تمرين 2)
• تحليل البرامج الضارة لـ Android (تمرين 3)
• تحليل حركة المرور (تمرين 4)
• تثبيت SSL (تمرين 5)
• أساسيات Drozer (تمرين عملي)
• ثغرة في موفر المحتوى القائم على القراءة (تمرين 6)
• Drozer المتقدم
• برمجة Drozer (تمرين 7)
• ثغرات قائمة على النسخ الاحتياطي (تمرين 8)
• حقن من جانب العميل (تمرين 9)
• خطاف Android (تمرين 10)
• تصحيح أخطاء Android (تمرين 11)
• ثغرات قائمة على Webview
• استغلال عروض الويب (تمرين 12)
• الامتحان:
• عنوان الامتحان: TAAT
• صيغة الامتحان: أسئلة متعددة الخيارات وعملي على الجهاز
• عدد الأسئلة: 30 سؤال متعدد الخيارات
• المدة: ساعة للأسئلة المتعددة، ساعة للعملي
• اللغة: الفرنسية
• النتيجة المطلوبة: 60٪