Описание

Чему вы научитесь:

• Глубокое понимание структуры приложения для Android
• Обход обнаружения рутинга (SMALI и FRIDA)
• Выполнение атаки «человек посередине»
• Создание графов вызовов и потоков для реверс-инжиниринга обфусцированных приложений
• Чтение/запись кода SMALI
• Глубокое понимание модели разрешений Android
• Анализ Bluetooth-соединений с низким энергопотреблением
• Этические и правовые принципы
• Как эксплуатировать Activities, BroadcastReceiver и ContentProvider (SQL-инъекция и выход за пределы назначенного каталога)
• Обход закрепления сертификата (SMALI и FRIDA)
• Анализ/управление сетевым трафиком мобильного приложения
• Управление методами Java и C/C++ (FRIDA и SMALI)
• Внедрение собственного (кастомного) кода в существующие приложения
• Модифицирование игры (бесконечные жизни, высокий счет, невидимость, непобедимость) – Написание трейнера
• Работа с различными типами шифрования (например, AES)

Описание:
В этом курсе вы узнаете абсолютно все о взломе Android-приложений. Этот курс научит вас этическим принципам и позволит вам стать главным экспертом вашей компании в отношении безопасности приложений. Мы изучаем по-настоящему сложные атаки самым забавным из возможных способов, взламывая мобильную игру.

Материалы курса:

• 7 разделов
• 127 лекций
• Общая продолжительность 50 ч

Авторы: Roman Stuehler
Язык: Английский