مقدمة

صُممت هذه الدورة من Xcelerate Training Institutes لتزويد المشاركين بالمهارات اللازمة لإجراء اختبارات اختراق شاملة لتطبيقات الهاتف المحمول. أصبحت تطبيقات الهاتف المحمول جزءًا أساسيًا من حياتنا اليومية، مما جعلها أهدافًا رئيسية للهجمات الإلكترونية. وهذه الهجمات أكثر تعقيدًا من تهديدات تطبيقات الويب التقليدية، وتتطلب إجراءات أمنية متخصصة.

أهداف التعلم

عند إتمام هذه الدورة، سيتمكن المشاركون من:

• استخدام الأدوات لتجاوز قيود الأمان على أجهزة iOS وAndroid.
• تحليل بيانات الأجهزة والتطبيقات لاكتشاف الثغرات الأمنية واستخراج المعلومات الحساسة.
• الهندسة العكسية لتطبيقات الهاتف المحمول لفهم وظائفها وتحديد نقاط الضعف فيها.
• تعديل سلوك التطبيق للالتفاف على إجراءات الأمان.
• أتمتة تقييمات الأمان لتطبيقات الهاتف المحمول.
• استغلال الشبكات اللاسلكية التي تستخدمها الأجهزة المحمولة.
• اعتراض حركة مرور شبكة الجهاز المحمول والتلاعب بها.
• الاستفادة من أدوات متخصصة للحصول على وصول غير مصرح به إلى الأجهزة.

منهجية التدريب      

عادةً ما تتضمن هذه الدورة من Xcelerate Training Institutes مراحل الاستطلاع، والفحص الآلي، والاختبار اليدوي، وإعداد التقارير. يجمع الاستطلاع المعلومات حول البنية التقنية للتطبيق ووظائفه. وتحدد أدوات الفحص الآلي الثغرات الشائعة، بينما يتعمق الاختبار اليدوي في اكتشاف نقاط الضعف المحددة. وقد يقوم المختبِرون بالهندسة العكسية لشيفرة التطبيق، وتحليل حركة مرور الشبكة، ومحاولة استغلال الثغرات. ويتضمن التقرير النهائي النتائج، والمخاطر المحتملة، وتوصيات المعالجة.

فوائد لمؤسستك      

تساعد هذه الدورة على اكتشاف الثغرات الأمنية ومعالجتها بشكل استباقي، وحماية البيانات الحساسة للمستخدمين، والحفاظ على سمعة علامتك التجارية، وضمان الامتثال للوائح الصناعية. كما تمكّن مؤسستك من بناء إجراءات أمنية قوية، ومنع خروقات البيانات المكلفة، وتعزيز الوضع الأمني العام، مما يرسّخ ثقة العملاء واستمرارية الأعمال.

الفوائد لك

تقدم هذه الدورة فوائد عديدة، من بينها اكتشاف الثغرات ومعالجتها قبل استغلالها، وضمان الامتثال للمعايير الصناعية، وتعزيز ثقة المستخدمين، وحماية البيانات الحساسة، ومنع الخسائر المالية، وتحسين الوضع الأمني العام للتطبيقات.

الفئة المستهدفة

• ضباط الأمن
• المدققون
• المختصون في الأمن السيبراني
• مطورو تطبيقات الهاتف المحمول
• الأفراد المهتمون بأمان تطبيقات الهاتف المحمول
• المديرون

محتوى الدورة

اختبار اختراق نظام Android

• فهم بنية الأجهزة المحمولة والتهديدات الشائعة.
• استكشاف معمّق لنظام التشغيل Android.
• مقدمة في مفاهيم أمان الهاتف المحمول.
• تقييم الثغرات الأمنية على أجهزة Android المفعّل عليها الروت وغير المفعّل.
• تحليل نظام ملفات Android.
• التعرف على الأجهزة المحمولة عبر بصمة الجهاز.
• مراقبة نشاط الشبكة على أجهزة Android.
• الهندسة العكسية والتحليل الثابت لتطبيقات Android.
• التلاعب بسلوك تطبيقات Android.
• أفضل الممارسات لتأمين تطبيقات Android.

اختبار اختراق نظام iOS

• مقدمة في مبادئ أمان iOS.
• إعداد بيئة لاختبار اختراق iOS.
• التحليل المتقدم لتطبيقات iOS قيد التشغيل.
• استغلال الثغرات في تطبيقات iOS.
• استعادة البيانات من أجهزة iOS.
• فهم البرمجيات الخبيثة والأبواب الخلفية في نظام iOS.

الختام: كلمات من الخبراء

• مراجعة قائمة المواضيع المؤجلة
• الدروس المستفادة
• إنجاز خطط العمل والتقييمات