دورة اختراق التطبيقات

الدرس 1 • الحدود القانونية والأخلاقية

تحديد نطاق الاختبار المصرح به، ومبادئ الإفصاح المسؤول، والالتزامات الأخلاقية. تضع الإطار المهني الذي يجب على المتدربين تطبيقه طوال المقرر.

الدرس 2 • نظرة عامة على معمارية تطبيقات الجوال

تغطي نماذج العميل والخادم، وعزل التطبيق، والتواصل بين العمليات. توفر الأساس الهيكلي اللازم لتحليل مصدر نشوء الثغرات.

الدرس 3 • نمذجة التهديدات لتطبيقات الجوال

تقديم نمذجة التهديدات المنظمة باستخدام STRIDE وأشجار الهجوم المطبقة على سياقات الجوال. ربط أهداف المهاجم بمكونات تطبيق محددة تم تحديدها في القسم السابق.

الدرس 1 • تفكيك ملفات APK لنظام أندرويد

تغطي بنية ملف APK، وشفرة DEX البايت كود، والتفكيك باستخدام أدوات قياسية في المجال. تعلم المتدربين كيفية إعادة بناء الشفرة المصدرية المقروءة بلغة جافا أو كوتلن من الملفات الثنائية المترجمة.

الدرس 2 • الأسرار المشفرة بشكل ثابت وسوء التهيئة

التركيز على إيجاد مفاتيح API، وبيانات الاعتماد، والإعدادات غير الآمنة المضمنة في شفرة التطبيق. تطبيق مباشر لمهارات التفكيك لتحديد النتائج عالية التأثير وسهلة الاستغلال.

الدرس 3 • أدوات التحليل الساكن الآلي

تقديم أدوات الفحص الآلي التي تسرع المراجعة الساكنة وتحدد أنماط الثغرات الشائعة. تعلم المتدربين تفسير مخرجات الأداة وتقليل النتائج الإيجابية الخاطئة من خلال التحقق اليدوي.

الدرس 1 • ربط الدوال وتجاوز الفحوصات

توضيح اعتراض استدعاءات الطرق لتجاوز المصادقة، وكشف الجذر، وتثبيت SSL. البناء المباشر على إعداد الأدوات لإنتاج تقنيات عملية لتجاوز الأمان.

الدرس 2 • تحليل الذاكرة واستخراج البيانات

تغطية تفريغ ذاكرة العملية، وتحديد البيانات الحساسة في الكومة والمكدس، واستخراج أسرار وقت التشغيل. توسيع مهارات الربط لكشف البيانات التي لا يمكن للتحليل الساكن الوصول إليها.

الدرس 3 • تسجيل السلوك ومراقبة الحركة المرورية

تعليم تسجيل سلوك التطبيق، وتغييرات نظام الملفات، واستدعاءات الشبكة أثناء الجلسات المباشرة. توفير صورة شاملة لوقت التشغيل تكمل النتائج الساكنة على مستوى الشفرة البرمجية.

الدرس 1 • إعداد البروكسي وتثبيت الشهادة

شرح تكوين بروكسيات الاعتراض وتثبيت شهادات CA مخصصة على أجهزة الاختبار. خطوة تهيئة أساسية تمكن جميع أعمال تحليل الحركة المرورية اللاحقة.

الدرس 2 • تحليل البروتوكولات غير HTTP

معالجة حركة مرور WebSocket و gRPC و MQTT وحركة مرور البروتوكولات الثنائية الشائعة في التطبيقات الحديثة. توسيع التحليل ليشمل ما وراء HTTP لتغطية سطح هجوم الشبكة بالكامل.

الدرس 3 • اعتراض وتعديل حركة مرور HTTP

تغطية التقاط طلبات REST و GraphQL، وتحرير المعاملات، وإعادة إرسال الطلبات المعدلة. تطبيق مهارات إعداد البروكسي لفحص منطق جانب الخادم بنشاط بحثًا عن الثغرات.

الدرس 4 • تجاوز تثبيت الشهادة

فحص تطبيقات التثبيت الساكنة والديناميكية وتقنيات تجاوز كل أسلوب. البناء على مهارات الربط بوقت التشغيل لفتح حركة المرور من التطبيقات المحمية بالتثبيت.

الدرس 1 • اختطاف النوايا والروابط العميقة

توضيح استغلال الأنشطة المُصدَّرَة، والنوايا الضمنية، ومعالجي URI للروابط العميقة. البناء على تحليل المانيفست من التحليل الساكن لصياغة حمولات هجومية قائمة على النوايا.

الدرس 2 • تقنيات استغلال WebView

تغطية إساءة استخدام واجهات JavaScript، والوصول لمخططات الملفات، وسرقة البيانات عبر المصادر في WebView. تطبيق نتائج التحليل الساكن لبناء استغلالات حية ضد WebViews غير المهيأة بشكل صحيح.

الدرس 3 • عيوب في التطبيقات التشفيرية

تحديد خيارات التشفير الضعيفة، ومتجهات IV المشفرة بشكل ثابت، والتخزين غير السليم للمفاتيح في تشفير التطبيق. ربط مهارات التحليل الساكن والديناميكي لتقييم وكسر تطبيقات التشفير المعيبة.

الدرس 1 • تقنيات تجاوز المصادقة

تغطية هجمات القوة الغاشمة، وحشو بيانات الاعتماد، وتجاوز المصادقة القائم على المنطق في طبقة API. تطبيق مهارات اعتراض حركة المرور لمهاجمة تدفقات تسجيل الدخول ونقاط نهاية إصدار الرموز.

الدرس 2 • ثغرات إدارة الجلسات

فحص تخزين الرموز غير الآمن، وتثبيت الجلسة، وانتهاء صلاحية الرمز غير الكافي. البناء على مهارات التخزين في جانب العميل وتحليل الشبكة لمهاجمة دورة حياة إدارة الجلسات.

الدرس 3 • أنماط هجوم OAuth و SSO

تحليل تدفقات OAuth 2.0، والتلاعب ب URI إعادة التوجيه، وتسرب الرموز في تكاملات الدخول الموحد. توسيع اختبار التفويض ليشمل أنظمة الهوية الموحدة الشائعة في تطبيقات المؤسسات.

الدرس 1 • استغلال الثنائيات على الجوال

تغطية أساسيات تلف الذاكرة، ورش الكومة، والبرمجة الموجهة نحو الإرجاع على معماريات ARM. توسيع مهارات الاستغلال إلى طبقات الشفرة الأصلية أسفل بيئة تشغيل التطبيق.

الدرس 2 • هجمات التطبيقات الخبيثة والتراكب

فحص بناء تطبيقات خادعة تسرق بيانات الاعتماد عبر تراكبات واجهة المستخدم وخطف النقرات. تطبيق معرفة الروابط العميقة والنوايا لبناء تطبيقات مرافقة يتحكم بها المهاجم.

الدرس 3 • تزوير الطلب من جانب الخادم عبر التطبيقات

توضيح تشغيل SSRF من خلال معاملات URL التي يتحكم بها التطبيق ونقاط نهاية الويب هوك. ربط مهارات التلاعب بجانب العميل بسيناريوهات اختراق البنية التحتية للخلفية.

الدرس 4 • ما بعد الاستغلال والاستمرارية

تغطية الحفاظ على الوصول، واستخراج البيانات، وإنشاء الاستمرارية بعد الاختراق الأولي. إكمال دورة حياة الهجوم الكاملة من الوصول الأولي إلى السيطرة المستدامة.

الدرس 1 • إرشادات العلاج وإعادة الاختبار

تقديم أطر عمل لتوصية الإصلاحات، والتحقق من التصحيحات، وإجراء إعادة اختبارات علاجية. إغلاق دورة حياة المهمة وتعزيز دور المختبر كشريك أمني.

الدرس 2 • كتابة النتائج التقنية

تعليم هيكلة النتائج الفردية مع أوصاف واضحة، وخطوات إعادة الإنتاج، والأدلة. ضمان أن كل نتيجة قابلة للتنفيذ بشكل مستقل من قبل المطور دون الحاجة لسياق إضافي.

الدرس 3 • هيكل التقرير التنفيذي والتقني

تغطية بناء تقرير اختبار اختراق كامل مع ملخص تنفيذي، ومنهجية، وملاحق. معالجة جمهورين — أصحاب المصلحة من الأعمال وفِرق الهندسة — في مستند واحد.