Анализ защищённости приложений Андроид

Name: Анализ защищённости приложений Андроид
Price: 6822 RUB
Availability: PreOrder

10 участников

О чём курс

Вам нужно проверить мобильный продукт на уязвимости или научиться разбирать чужой код «под капотом» — здесь показывают, как искать бреши в безопасности приложений Android. Вы пройдете путь от настройки эмулятора и чтения манифеста до внедрения инъекций через Frida и обхода SSL-pinning. Внутри разбирают архитектуру приложений, патчинг через apktool, работу с Frida, Objection и методы тестирования по стандарту OWASP Mobile. Курс рассчитан на новичков с базой в алгоритмах, тестировщиков и разработчиков, желающих писать более защищенный код. Финалом станет самостоятельный аудит уязвимого приложения и подготовка профессионального отчета по результатам проверки.

Программа обучения

1. Установка и настройка окружения.
- Установка Android Studio, создание и настройка эмулятора, подключение физического устройства.
- Основы работы с adb: установка приложения P1, извлечение приложения.
- Реверс приложения P1 с помощью jadX.
1. Общая информация по платформе андроид.
- Компоненты приложения Андроид. (песочница, dex-файлы, id-приложения, Активности, Приемники широковещательных намерений, Намерения, манифест).
1. Компоненты приложения Андроид (продолжение). Сервисы, поставщики содержимого.
1. Создание приложения Андроид.
- Занятие 1 (языки разработки, создание проекта в AS, манифест, элементы управления, дизайн разметки, передача данных между активностями, фрагменты).
1. Создание приложения Андроид.
- Занятие 2 (подпись приложения, ресурсы приложения, квалификаторы, обфускация).
1. Создание приложения Андроид.
- Занятие 3 (типовые проверки: проверка целостности, проверка на root, проверка на эмулятор).
1. Патчинг приложения, apktool, изменение ресурсов и файлов, основы smali, взлом приложения P2. Изменение функциональности, обход проверок.
1. Приемы работы с инструментами реверса приложений. Восстановление алгоритмов.
1. Типовые уязвимости мобильных приложений Android на примере P3.
1. Типовые уязвимости мобильных приложений Android на примере P4.
1. Взаимодействие по сети, снифинг трафика мобильных приложений. Способы защиты трафика. SSL-pining. Способы “откручивания” ssl-пининга в реальных приложениях на примере приложений P6s.
1. Динамический анализ приложений – frida.
- Основы frida установка и настройка.
- Инъекции кода.
- Использование готовых скриптов.
1. frida принципы инъекций, написание собственных скриптов.
1. Интеграция frida с python.
1. Использование frida для обхода ssl-pining в приложениях, простые и сложные случаи.
1. Оbjection. Работа с окружением, хуки, инъекции в код.
1. Дополнительные инструменты анализа и автоматизации.
1. Оwasp mobile. mobile top 10 с примерами эксплуатации.
1. Организация работ по пен-тесту мобильного приложения, создание отчета, про

Складчина создана 12 декабря 2024 г. · описание обновлено 3 мая 2026 г.

Другие материалы школы 7

C codeby.school Все материалы

Active Directory Пентест инфраструктуры 7 170 ₽ 103 990 ₽ −93%С Специалист центра мониторинга инцидентов информационной безопасности SOC 3 912 ₽ 79 990 ₽ −95%Р Реагирование на компьютерные инциденты 3 680 ₽ 49 990 ₽ −93%D Django - разработка веб-приложений 2 388 ₽ 19 990 ₽ −88%К Курс Git. Система контроля версий 1 493 ₽ 19 990 ₽ −93%О Обеспечение кибербезопасности в реалиях бизнес-требований РФ 5 278 ₽ 89 990 ₽ −94%К Курс Основы программирования на Python 2 171 ₽ 19 990 ₽ −89%

Отзывов пока нет. Будьте первым!

Как получить курс?

Влада Администратор сайта

Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.

Финальный взнос будет ниже, чем 57 990 ₽?

Влада Администратор сайта

Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.

Как я могу ускорить сбор складчины и уменьшить взнос?

Влада Администратор сайта

Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.