Курс «Анализ защищённости приложений Андроид»

Для чего курс

Курс позволяет изучить основы анализа мобильных приложений под ОС Android. В курсе рассматривается устройство приложений Android, этапы создания мобильного приложения, приемы реверса и изменения кода. Подробно рассмотрен поиск и эксплуатация уязвимостей в мобильных приложениях ОС Android.

В ходе курса учащиеся познакомятся с существующими инструментами для статического и динамического анализа приложения Android и научаться ими пользоваться. Каждое занятие сопровождается заданием для самостоятельного выполнения. По завершению курса слушателям предлагается пройти тест и сделать отчет по уязвимому приложению.

Старт  потока - 8 апреля 2024 года

Записаться на курс

Бесплатный доступ на 7 дней можно получить здесь

Кому будет полезен курс

• Новичкам с базовыми понятиями об алгоритмах и операционных системах;
• Специалистам по тестированию на проникновение, желающим лучше изучить анализ мобильных приложений;
• Разработчикам мобильных приложений, для повышения уровня защищённости разрабатываемых приложений.

• Уроков в неделю: 2;
• Продолжительность обучения: 100 часов;
• Период обучения: 3,5 месяца;
• Форма обучения: дистанционная, без отрыва от трудовой деятельности.

Стоимость для физических лиц

Возможна оплата в рассрочку на 3 - 24 месяца.

Программа курса «Анализ защищенности приложений Андроид»

1. Установка и настройка окружения.
   • Установка Android Studio, создание и настройка эмулятора, подключение физического устройства.
   • Основы работы с adb: установка приложения P1, извлечение приложения.
   • Реверс приложения P1 с помощью jadX.
2. Общая информация по платформе андроид.
   • Компоненты приложения Андроид. (песочница, dex-файлы, id-приложения, Активности, Приемники широковещательных намерений, Намерения, манифест).
3. Компоненты приложения Андроид (продолжение). Сервисы, поставщики содержимого.
4. Создание приложения Андроид.
   • Занятие 1 (языки разработки, создание проекта в AS, манифест, элементы управления, дизайн разметки, передача данных между активностями, фрагменты).
5. Создание приложения Андроид.
   • Занятие 2 (подпись приложения, ресурсы приложения, квалификаторы, обфускация).
6. Создание приложения Андроид.
   • Занятие 3 (типовые проверки: проверка целостности, проверка на root, проверка на эмулятор).
7. Патчинг приложения, apktool, изменение ресурсов и файлов, основы smali, взлом приложения P2. Изменение функциональности, обход проверок.
8. Приемы работы с инструментами реверса приложений. Восстановление алгоритмов.
9. Типовые уязвимости мобильных приложений Android на примере P3.
10. Типовые уязвимости мобильных приложений Android на примере P4.
11. Взаимодействие по сети, снифинг трафика мобильных приложений. Способы защиты трафика. SSL-pining. Способы “откручивания” ssl-пининга в реальных приложениях на примере приложений P6s.
12. Динамический анализ приложений – frida.
    • Основы frida установка и настройка.
    • Инъекции кода.
    • Использование готовых скриптов.
13. frida принципы инъекций, написание собственных скриптов.
14. Интеграция frida с python.
15. Использование frida для обхода ssl-pining в приложениях, простые и сложные случаи.
16. Оbjection. Работа с окружением, хуки, инъекции в код.
17. Дополнительные инструменты анализа и автоматизации.
18. Оwasp mobile. mobile top 10 с примерами эксплуатации.
19. Организация работ по пен-тесту мобильного приложения, создание отчета, программы bug-bounty.
20. Экзамен (тест для Андроид).

Записаться на курс