İçeriğe geç
normSight — Siber Güvenlik

Offensive Eğitimler

Mobil Uygulama Güvenliği ve Sızma Testi

Mobil Uygulama Güvenliği ve Sızma Testi (MASPT) eğitimi, Android ve iOS uygulamalarında zafiyet bulma, tersine mühendislik ve arka uç API testi becerilerini kazandırır.

MASPT, kurs materyallerine ömür boyu erişim ve Mobil uygulama güvenliği ile ilgili egzersizlerle birlikte gelir.

Son Derece Uygulamalı

İstediğiniz zaman indirip oynayabileceğiniz bir dizi gerçek dünya mobil uygulamasına karşı Mobil Uygulama Güvenliği ve Sızma Testi yapın

Bir Bakışta Kurs

  • iOS ve Android mimarilerinin temel özelliklerinden başlayın
  • Android ve iOS güvenlik açıklarını derinlemesine açığa çıkarın
  • Mobil işletim sistemlerinin güvenlik mekanizmalarını ve uygulamalarını kapsar
  • Mobil uygulamalar tersine mühendisliği kapsar
  • Derinlemesine mobil uygulamalar statik ve dinamik analiz
  • Gerçek dünyadaki mobil uygulamalar üzerinde pratik yapın
  • Mobil uygulama güvenliğinde kendi ev laboratuvarınızı oluşturun
  • Mobil uygulamaların penetrasyon testlerini gerçekleştirmek için gerekli becerileri sağlar
  • Paketler: APKTool, Dex2Jar, GDB Debugger, Cycript ve diğerleri
  • eMAPT sertifikasını aldıktan sonra 40 CPE almaya hak kazanırsınız

Ders Materyali

  • 4 saatlik video eğitim materyali
  • 21 yüksek teknik modüller
  • Pratik yapmak için 26 uygulama

Kurs Teslimi

  • Hızınızı kendiniz ayarlayın
  • Çevrimdışı erişim mevcut
  • PC, Tablet ve Akıllı Telefon’dan erişim

Müfredat

Bölüm: Android

  • Modül 1: Android: Android Mimarileri
  • Modül 2: Android: Test Ortamı Kurma
  • Modül 3: Android: Android Derleme Süreci
  • Modül 4: Android: Tersine APKs
  • Modül 5: Android: Cihaz Rootlama
  • Modül 6: Android: Android Uygulama Temelleri
  • Modül 7: Android: Ağ Trafiği
  • Modül 8: Android: Cihaz ve Veri Güvenliği
  • Modül 9: Android: Tapjacking
  • Modül 10: Android: Statik Kod Analizi
  • Modül 11: Android: Dinamik Kod Analizi

Bölüm: iOS

  • Modül 1: iOS: iOS Mimarisi
  • Modül 2: iOS: Cihaz Jailbreak
  • Modül 3: iOS: Test Ortamı Kurma
  • Modül 4: iOS: iOS Derleme Süreci
  • Modül 5: iOS: iOS Uygulamalarını Tersine Çevirme
  • Modül 6: iOS: iOS Uygulama Temelleri
  • Modül 7: iOS: iOS Test Temelleri
  • Modül 8: iOS: Ağ Trafiği
  • Modül 9: iOS: Cihaz Yönetimi
  • Modül 10: iOS: Dinamik Analiz

Ön Koşullar

  • Programlama ile ilgili temel bilgiler.
  • Java ve Objective-C / Swift gibi programlama dillerinin temel bilgisi.
  • Bazı iOS konuları için OSX El Capitan ve iPod, iPhone, iPad gibi bir iOS cihazı gerekir.
  • Kriptografi, tersine mühendislik, SQL injection, Wireshark ve OWASP ZAP (veya Burp) gibi web araçları hakkında temel güvenlik kavramları bilgisi

Bu Eğitime Kimler Katılabilir

  • Pentester’lar
  • Adli Bilişimciler
  • Mobil Uygulama Geliştiricileri
  • BT Personelleri

Sıkça Sorulan Sorular

Hem Android hem iOS kapsamda mı?

Evet. İki platformun uygulama yapısı, veri saklama mekanizmaları ve güvenlik kontrolleri ayrı ayrı ele alınır.

Mobil uygulama geliştirme bilgisi gerekli mi?

Zorunlu değildir. Uygulama mimarisi ve gerekli platform bilgisi eğitim içinde verilir; programlama deneyimi süreci kolaylaştırır.

Arka uç API testi de anlatılıyor mu?

Evet. Mobil uygulamalardaki kritik bulguların önemli bölümü arka uç servislerde ortaya çıktığı için API güvenliği eğitimin ayrılmaz parçasıdır.

Sisteminizin gerçek risklerini görün.

Kapsamınıza uygun bir sızma testi veya eğitim planı için ekibimizle görüşün.