پیش‌نیاز

• هیچ‌گونه تجربه برنامه‌نویسی لازم نیست.
• آشنایی اولیه با کار با کامپیوتر کافی است.
• یک دستگاه iPhone یا iPad برای انجام تمرین‌ها (توصیه می‌شود از دستگاه شخصی خود استفاده نکنید.)
• علاقه‌مندی به یادگیری امنیت سایبری، تست نفوذ و کشف آسیب‌پذیری‌های اپلیکیشن‌های iOS

توضیحات

آموزش جامع تست نفوذ iOS و شکار باگ (iOS Pentesting & Bug Bounty)

امنیت اپلیکیشن‌های موبایل یکی از مهم‌ترین شاخه‌های امنیت سایبری است و با گسترش استفاده از دستگاه‌های اپل، تقاضا برای متخصصان تست نفوذ iOS و Bug Bounty روزبه‌روز در حال افزایش است. اگر می‌خواهید یاد بگیرید چگونه امنیت برنامه‌های iOS را بررسی کنید، آسیب‌پذیری‌های آن‌ها را شناسایی نمایید و با روش‌های حرفه‌ای تحلیل امنیتی آشنا شوید، این دوره انتخابی ایده‌آل برای شما خواهد بود.

این آموزش به‌صورت کاملاً گام‌به‌گام طراحی شده و از مفاهیم پایه آغاز می‌شود؛ بنابراین حتی اگر تاکنون هیچ تجربه‌ای در زمینه تست نفوذ موبایل نداشته باشید، می‌توانید همراه با مدرس پیش بروید و مهارت‌های لازم برای تحلیل امنیت اپلیکیشن‌های iOS را کسب کنید.

در طول دوره، علاوه بر آشنایی با ساختار امنیتی سیستم‌عامل iOS، روش‌های نصب محیط آزمایشگاهی، جیلبریک (Jailbreak)، تحلیل برنامه‌ها و کشف آسیب‌پذیری‌های رایج را نیز به‌صورت عملی فرا خواهید گرفت.

در این دوره چه چیزهایی یاد خواهید گرفت؟

در این آموزش با مهم‌ترین مفاهیم و ابزارهای تست نفوذ iOS آشنا خواهید شد و یاد می‌گیرید چگونه امنیت اپلیکیشن‌های موبایل را به‌صورت حرفه‌ای ارزیابی کنید.

مباحث مهم دوره شامل موارد زیر است:

• راه‌اندازی محیط تست نفوذ iOS
• آشنایی با ساختار امنیتی سیستم‌عامل iOS
• نحوه عملکرد مکانیزم‌های امنیتی اپل
• آشنایی با انواع مختلف Jailbreak
• آموزش جیلبریک دستگاه‌های iOS
• بررسی ساختار اپلیکیشن‌های iOS
• تحلیل فایل‌های برنامه
• آشنایی با استاندارد OWASP Mobile Top 10
• بررسی عملی تمامی دسته‌بندی‌های آسیب‌پذیری‌های OWASP Mobile
• امنیت Keychain و مدیریت اطلاعات حساس
• بررسی Data Protection در iOS
• مدیریت امنیت دستگاه (Device Management)
• تحلیل ایستا (Static Analysis)
• تحلیل پویا (Dynamic Analysis)
• شناسایی آسیب‌پذیری‌های رایج در اپلیکیشن‌های iOS
• استفاده از ابزارهای حرفه‌ای تست نفوذ
• تکنیک‌های کاربردی برای شکار باگ (Bug Hunting)
• نکات و ترفندهای افزایش سرعت و دقت در تست نفوذ
• بررسی گزارش‌های واقعی منتشرشده در HackerOne
• تحلیل نحوه کشف و گزارش آسیب‌پذیری‌ها توسط پژوهشگران امنیت

آموزش کاملاً عملی

بخش عمده‌ای از این دوره بر پایه تمرین‌های عملی طراحی شده است. به‌جای مطالعه صرف مفاهیم تئوری، وارد محیط واقعی تست نفوذ خواهید شد و تمامی مراحل بررسی امنیت یک اپلیکیشن iOS را از ابتدا تا انتها انجام خواهید داد.

در طول دوره یاد می‌گیرید چگونه اپلیکیشن‌ها را تحلیل کنید، نقاط ضعف امنیتی را پیدا نمایید و روش‌های استاندارد ارزیابی امنیت را در پروژه‌های واقعی به کار ببرید.

تمامی تکنیک‌های ارائه‌شده در این آموزش قابل استفاده در پروژه‌های امنیتی، ارزیابی نرم‌افزارهای سازمانی و برنامه‌های Bug Bounty هستند.

آشنایی با استاندارد OWASP Mobile Top 10

یکی از مهم‌ترین بخش‌های این دوره، آموزش کامل استاندارد جهانی OWASP Mobile Top 10 است. این استاندارد شامل رایج‌ترین آسیب‌پذیری‌های امنیتی اپلیکیشن‌های موبایل بوده و شناخت آن برای هر متخصص امنیت موبایل ضروری است.

در این دوره تمامی این آسیب‌پذیری‌ها همراه با مثال‌های عملی بررسی می‌شوند تا بتوانید نحوه شناسایی و تحلیل آن‌ها را در پروژه‌های واقعی یاد بگیرید.

مهارت‌هایی که پس از پایان دوره آموزش جامع تست نفوذ برنامه های iOS و شکار باگ  کسب خواهید کرد

پس از اتمام این آموزش قادر خواهید بود:

• محیط تست نفوذ iOS را به‌صورت کامل راه‌اندازی کنید.
• ساختار امنیتی سیستم‌عامل iOS را درک نمایید.
• دستگاه‌های آزمایشگاهی را Jailbreak کنید.
• امنیت اپلیکیشن‌های iOS را ارزیابی نمایید.
• تحلیل ایستا و تحلیل پویا را انجام دهید.
• آسیب‌پذیری‌های رایج اپلیکیشن‌های موبایل را شناسایی کنید.
• از استاندارد OWASP Mobile Top 10 در ارزیابی امنیت استفاده نمایید.
• اطلاعات حساس ذخیره‌شده در Keychain و Data Protection را بررسی کنید.
• گزارش‌های Bug Bounty را تحلیل و از آن‌ها ایده بگیرید.
• مهارت‌های لازم برای ورود به حوزه Mobile Application Security را به دست آورید.

چرا این دوره را انتخاب کنیم؟

تست نفوذ موبایل یکی از پردرآمدترین و تخصصی‌ترین شاخه‌های امنیت سایبری است. بسیاری از شرکت‌ها و سازمان‌ها برای ارزیابی امنیت اپلیکیشن‌های خود به متخصصانی نیاز دارند که بتوانند آسیب‌پذیری‌های امنیتی را قبل از سوءاستفاده مهاجمان شناسایی کنند.

این دوره علاوه بر آموزش مبانی امنیت iOS، شما را با تکنیک‌های واقعی مورد استفاده متخصصان امنیت و شکارچیان باگ آشنا می‌کند. همچنین بررسی گزارش‌های واقعی منتشرشده در پلتفرم HackerOne دید بسیار خوبی نسبت به نحوه کشف و گزارش آسیب‌پذیری‌ها در پروژه‌های Bug Bounty در اختیار شما قرار می‌دهد.

اگر قصد دارید وارد حوزه امنیت موبایل (Mobile Security)، تست نفوذ اپلیکیشن‌های iOS یا برنامه‌های Bug Bounty شوید، این دوره می‌تواند نقطه شروعی قدرتمند برای مسیر حرفه‌ای شما باشد.

دوره آموزش جامع تست نفوذ برنامه های iOS و شکار باگ مناسب چه کسانی است؟

• افرادی که می‌خواهند تست نفوذ اپلیکیشن‌های iOS را از صفر یاد بگیرند.
• علاقه‌مندان به امنیت سایبری و Mobile Security.
• توسعه‌دهندگان اپلیکیشن‌های iOS که می‌خواهند امنیت نرم‌افزارهای خود را بهتر درک کنند.
• پژوهشگران امنیت (Security Researchers).
• شرکت‌کنندگان در برنامه‌های Bug Bounty.
• دانشجویان و متخصصانی که قصد ورود به حوزه امنیت اپلیکیشن‌های موبایل را دارند.
• تمامی علاقه‌مندانی که می‌خواهند مهارت‌های حرفه‌ای تحلیل امنیت و کشف آسیب‌پذیری‌های iOS را به‌صورت عملی فرا بگیرند.

بخشی از دوره :