دوره تست نفوذ موبایل | دوره SANS SEC575

دوره تست نفوذ یا Sans 575
Mobile Device Security and Ethical Hacking

تست نفوذ یا هک موبایل، یکی از مباحث پرطرفدار در بین علاقه‌مندان حوزه امنیت است. اگرشما هم به تست نفوذ موبایل یا به عبارتی، هک قانونی موبایل علاقه دارید، دوره Sans 575 مناسب شماست. Sans Sec575 یکی از دوره‌های تخصصی موسسه SANS در زمینه موبایل است. دوره‌ای که در آن، انواع روش‌های تست آسیب‌پذیری و نفوذ به سیستم‌عامل‌های Android و iOS آموزش داده می‌شود. درحقیقت مدرس در این دوره ابتدا شما را با آخرین آسیب‌پذیری‌های این دو سیستم‌عامل آشنا کرده و سپس به روش‌های تست نفوذپذیری موبایل خواهید پرداخت. دوره تست نفوذ موبایل، براساس سرفصل‌های آموزشی موسسه SANS طراحی و ارائه شده است. افراد پس از گذراندن این دوره به‌عنوان یک کاشناس حرفه‌ای تست نفوذ موبایل شناخته خواهند شد و می‌توانند هر دستگاهی که تحت سیستم‌عامل‌های اندروید و iOS کار می‌کند (موبایل، تبلت و...) را تست کرده و دربرابر نفوذ، ایمن کنند.

هکرهای قانونمند همیشه از دانش خود در راستای محافظت از اطلاعات و داده‌های شخصی افراد استفاده خواهند کرد. لذا این دوره نیز به تربیت هکرهای اخلاق‌مدار می‌پردازد تا بتوانند امنیت دستگاه‌های موبایلی را تامین کنند.

سرفصل‌های آموزش تست نفوذ موبایل

• Device Architecture and Common Mobile Threats
  • Mobile Problems and Opportunities
  • Mobile Device Platform Analysis
  • Wearable Platforms
  • Mobile Device Lab Analysis Tools
  • Mobile Device Malware Threats
• Mobile Platform Access and Application Analysis
  • Unlocking, Rooting, and Jailbreaking Mobile Devices
  • Mobile Phone Data Storage and File System Architecture
  • Network Activity Monitoring
  • Static Application Analysis
• Mobile Application Reverse Engineering
  • Automated Application Analysis Systems
  • Reverse Engineering Obfuscated Applications
  • Application Report Cards
• Penetration Testing Mobile Devices, Part 1
  • Manipulating Application Behavior
  • Using Mobile Device Remote Access Trojans
  • Wireless Network Probe Mapping
  • Weak Wireless Attacks
  • Enterprise Wireless Security Attacks
• Penetration Testing Mobile Devices, Part 2
  • Network Manipulation Attacks
  • Sidejacking Attacks
  • SSL/TLS Attacks
  • Client-Side Injection Attacks
  • Web Framework Attacks
  • Back-end Application Support Attacks
• Hands-on Capture-the-Flag Event

پیش‌نیاز دوره SANS 575

آشنایی با مفاهیم تست نفوذ شبکه، ازجمله اولیه‌ترین پیش‌نیازهای دوره sans 575 به‌شمار می‌رود. دوره‌هایی نظیر sans 504 و sans 560 می‌توانند دانش کاملی را در این زمینه به شما ارائه دهند، تا پیش از شروع این دوره، آمادگی لازم را داشته باشید.

ضمناً گذراندن دوره CEH برای شروع این دوره ضروری‌ست.

توانایی‌های فرد بعد از گذراندن دوره تست نفوذ موبایل

پس از گذراندن دوره تست نفوذ موبایل قادر به انجام موارد زیر خواهید بود:

• از ابزار jailbreak برای سیستم‌عامل‌های اندروید و iOS استفاده کنید.
• تجزیه و تحلیل داده‌های موجود در فایل سیستم‌های iOS و اندروید را انجام داده و اطلاعات حساس مربوط به دستگاه‌های تلفن همراهی که مورد نفوذ قرار گرفته‌اند را خارج کنید.
• برنامه‌های Apple iOS و Android را با ابزارهای مهندسی معکوس تجزیه و تحلیل کنید.
• عملکرد برنامه‌های Android و iOS را تغییر دهید تا با anti-jailbreaking مقابله کرده یا نیازهای داخلی نرم‌افزار را دور بزنید.
• ارزیابی امنیتی خودکار برنامه‌های تلفن همراه را انجام دهید.
• از ابزارهای تحلیل شبکه وایرلس استفاده کنید تا شبکه‌های وایرلس مورد استفاده دستگاه‌های موبایلی را شناسایی و اکسپلویت کنید.
• فعالیت شبکه تلفن همراه را رهگیری و دستکاری کنید.
• برای دستیابی غیرمجاز به دستگاه‌های هدف، از چارچوب‌های exploit خاص برای دستگاه همراه استفاده کنید.
• رفتارهای اپلیکیشن‌های موبایلی را به منظور بای‌پس کردن محدودیت‌های امنیتی، دستکاری کنید.

چه کسانی به دوره آموزشی SANS 575 نیازمند هستند؟

• متخصصین تست نفوذ
• هکرهای اخلاقی
• حساب‌رسانی که باید مهارت‌های فنی عمیق‌تری برای خود بسازند
• پرسنل امنیتی که کارشان شامل ارزیابی، استقرار یا امنیت تلفن‌های همراه و تبلت‌هاست
• ادمین‌های شبکه و سیستم‌های پشتیبانی از تلفن‌ها و تبلت‌ها