Android Application Penetration Testing (Arabic)
- Description
- Curriculum
- FAQ
- Reviews
كورس باللغة العربية بنقدملك فيه شرح عملي متخصص لكل أجزاء و تفاصيل عملية إختبار اختراق
تطبيقات الاندرويد
كورس شامل لكل مراحل إختبار إختراق تطبيقات الاندرويد .. يعني هتلاقي فيها كل اللي إنت محتاج
تتعلمه في المجال
Hackerone على موقع BugHunter الكورس يؤهلك للعمل في أكبر الشركات او كـ
Elearn Security من موقع EMAPT الكورس يؤهلك لدراسة و دخول إمتحانات شهادات عالمية و قوية
و معروفة جدا
ـ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ـ
بعد اخذ هذا الكورس ستكون قادر على عمل فحص لاي تطبيق
Static Code Analysis
Dynamic Code Analysis
ـ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ـ
ملاحظة هامة : هذه الدورة عملية 100% والجانب النظري فقط لفهم الية العمل
ـ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ـ
Prerequisites المتطلبات اللي محتاجها عشان تدخل الكورس
TCP/IP networking أو عالاقل فاهم – N+ تكون مذاكر كورس
JAVA اساسيات لغة
javascript اساسيات لغة
ـ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ــ ـ ـ
محتوى الكورس بالتفصيل :
بنبدأ معاك من الصفر في مجال الاندرويد
هنتعرف على معمارية إنشاء تطبيقات الموبايل و إزاي بتشتغل و إزاي الموبايل بيتعامل مع نظام
التشغيل الموجود على ألا ندرويد
Common Vulnerability Scoring Calculator (CVSS)
Introduction To Android System
Mobile Application Security.
Mobile Application Penetration Testing.
The Architecture of Android.
Android Run Time (ART)
Android Permissions
The App Sandboxing
AndroidManifest.xml File
Android Application Components
Activity,Activity Life-cycle
Intent,implicit,Explicit
intent filter
Services
Broadcast Receivers
Content Provider
Android Compilation Process.
Android Startup Process.
Android Debug Bridge (adb).
Digging deeper into Android (ADB tool).
intercept and analyze the network traffic.
Reversing an Android application.
OWASP top 10 vulnerabilities for mobiles
Static Code Analysis
- (Diva),(Allsafe),(Piva),(InsecureBankv2),(InsecureShop) هنطبق على تطبيقات مصابة بثغرات
- Vulnerable Code Snippet
- Vulnerability Exploitation
- SQL Injection
- Selection query
- Direct Using User Input
- Partial Parametrization
- Full Parametrization
- Content Providers (SQL injection)
- Content Resolver
- Path/Directory Traversal
- Vulnerable Activities
- android:permission
- intentMessage
- Vulnerable Broadcast Receivers (Exported)
- Vulnerable Services (Exported)
- Shared Preferences (insecure Storage)
- Local Databases
- Sqlite3
- Drozer
- JADX-GUI
- Mobsf
Dynamic Code Analysis
- ADB
- Frida
- Objection
- Debugging
- android:debuggable
- AndroidDebugBridg
- ADB Commands
- Activity Manager
- Additional Tools
- Interacting with Databases
- Android Device Monitor
Network Traffic
- TLS Usage
- Certificate Validation
- Man-in-the-Middle
- Certificate Authority
- SSL Client Certificate
- Proxy Configuration
- Burp Suite
- CA Certificates
- Certificate Pinning
- Overcoming Certificate Pinning
- SSL Pinning
- Bypassing SSL Pinning
- Objection
- Intercepting Traffic
- Intercepting Encrypted Traffic
- Bypassing Root Detection
- Insecure Data Storage
- Web View (XSS)
APK Automation Scanner
Mobsf
Yaazhini
-
1
Course Description pdfمحتواى الكورس
-
2
Introduction -
3
Android System (نظام الاندرويد)
أندرويد نظام تشغيل مجاني ومفتوح المصدر مبني على نواة لينكس صُمّم أساسًا للأجهزة ذات شاشات اللمس كالهواتف الذكية والحواسيب اللوحية، طور نظام الأندرويد من قبل التحالف المفتوح للهواتف النقالة الذي تديرهُ شركة جوجل
-
4
Android Run Time (ART) طبقة الـ
هي بيئة تشغيل تطبيق يستخدمها نظام تشغيل اندرويد
-
5
The App Sandboxing مفهوم مصطلح
هو آلية أمان لتشغيل البرامج بطريقة آمنة و يستخدم عادةً من أجل الكود غير المختبر أو غير الموثوق. يزودنا عادة بمجموعة من الموارد المتحكم بها من أجل المستخدم لينفذ البرنامج
-
6
Android Permissions الصلاحيات
أي الإذن الذي يسمح نظام الاندرويد للتطبيقات
-
7
Android Manifest (ملف الوثيقة)
يصف ملف البيان المعلومات الأساسية حول تطبيقك لأدوات الاندرويد
-
8
Activity Life-cycle (دورة حياة النشاط)
عندما يتنقل المستخدم عبر تطبيقك وخارجه والعودة إليه ، تنتقل مثيلات النشاط في تطبيقك عبر حالات مختلفة في دورة حياتها. توفر فئة النشاط عددًا من عمليات الاسترجاعات التي تسمح للنشاط بمعرفة أن حالة ما قد تغيرت: أن النظام يقوم بإنشاء نشاط أو إيقافه أو استئنافه أو تدمير العملية التي يتواجد فيها النشاط مثل داله (onStart),(onCreate),(onStop),(onResume),(onDistroy),(onPause)
-
9
Introduction Intent ( الهدف اوالنية)
هو آلية برمجية تتيح للمستخدمين تنسيق وظائف الأنشطة المختلفة لإنجاز مهمة ما. الهدف هو كائن مراسلة يوفر وسيلة لأداء ربط وقت التشغيل المتأخر بين التعليمات البرمجية في التطبيقات المختلفة في بيئة تطوير الاندرويد
-
10
implicit intent example (مثال عملي)
يُطلق على هذا النوع من النية نية ضمنية لأنه لا يحدد مكون التطبيق للبدء ، ولكنه بدلاً من ذلك يحدد إجراءً
-
11
Explicit intent example (مثال عملي)
النية الصريحة هي تلك التي تستخدمها لتشغيل مكون تطبيق معين ، مثل نشاط أو خدمة معينة في تطبيقك. لخلق نية صريحة
-
12
intent put data example (مثال عملي)
إضافة بيانات مطولة إلى نية
-
13
intent filter example (مثال عملي)
يعلن مرشح النية عن إمكانيات المكون الأصلي الخاص به - ما الذي يمكن أن يفعله النشاط أو الخدمة وأنواع البث
-
14
Introduction To Services (خدمات)
الخدمة هي أحد مكونات التطبيق التي يمكنها إجراء عمليات تشغيل طويلة في الخلفية. لا يوفر واجهة مستخدم
-
15
Background Service (مثال عملي)
الخدمة في الخلفية هي خدمة لا يتم تشغيلها إلا عند تشغيل التطبيق ، لذا سيتم إنهاؤها عند إنهاء التطبيق. الخدمة الأمامية هي خدمة
-
16
Forground Service (مثال عملي)
تؤدي الخدمات الأمامية العمليات التي يمكن ملاحظتها للمستخدم. تعرض خدمات المقدمة إشعار شريط الحالة ، بحيث يكون المستخدمون على دراية
-
17
Bound Service (مثال عملي)
تسمح الخدمة المقيدة للمكونات (مثل الأنشطة) بالالتزام بالخدمة وإرسال الطلبات وتلقي الردود وحتى إجراء الاتصال بين العمليات
-
18
Introduction To Broadcast Receivers (مستقبلات البث)
البث في نظام android هو الأحداث التي تحدث على مستوى النظام والتي يمكن أن تحدث عند بدء تشغيل الجهاز أو عند استلام رسالة على الجهاز
-
19
Broadcast Receivers (مثال عملي)
-
20
Introduction To Content Provider (موفري المحتوى)
-
21
Content Provider (مثال عملي)
يوفر مكون موفر المحتوى البيانات من تطبيق إلى آخر عند الطلب. يتم التعامل مع هذه الطلبات دور مزود المحتوى في نظام أندرويد هو بمثابة مستودع مركزي يتم فيه تخزين بيانات التطبيقات
-
41
Install Application
-
42
Insecure Login Mechanism
-
43
Hidden Button in the Login Mechanism
-
44
Developer Login
-
45
Insecure Credentials Storage
-
46
Debug Mode Enabled
-
47
Backup Mode Enabled
-
48
Insecure Logging
-
49
Send Fake Sms Exploit Broadcast Receivers
-
50
SQL injection Content Provider
-
51
Bypass Change Password Validation
-
52
Exploiting Unprotected Activities
