Sicurezza delle App Android e Analisi di Reverse Engineering

Con miliardi di dispositivi attivi, la messa in sicurezza delle applicazioni Android è più critica che mai. Comprendere come analizzare le app Android dall'interno verso l'esterno ti consente di identificare le vulnerabilità prima che lo facciano gli attori malintenzionati. Questo corso solo testuale ti guida attraverso i fondamenti dell'analisi della sicurezza Android, aiutandoti a passare da un discente curioso a un revisore della sicurezza capace. Imparerai come decompilare i pacchetti applicativi, analizzare il codice sorgente, ispezionare il traffico di rete e identificare i difetti di sicurezza comuni utilizzando strumenti open-source standard del settore. Cosa imparerai: Comprendere l'architettura Android, la sandbox delle applicazioni e il modello di sicurezza di base; Decompilare e sottoporre a reverse engineering i file APK Android utilizzando strumenti come Jadx e Apktool; Analizzare i file manifest Android e il codice sorgente per vulnerabilità di sicurezza; Ispezionare la comunicazione di rete e capire come valutare la sicurezza del livello di trasporto; Applicare i rischi OWASP Mobile Top 10 per valutare la postura di sicurezza delle applicazioni; Esercitarsi con i concetti di analisi dinamica per monitorare il comportamento delle applicazioni in fase di esecuzione. Inizierai con i concetti fondamentali dell'architettura Android e i modelli di sicurezza prima di passare all'analisi statica, alla decompilazione degli APK e all'esame del codice sorgente. Infine, esplorerai l'analisi dinamica e l'ispezione del traffico di rete per completare una verifica di sicurezza completa. Questo corso è progettato per i principianti nella sicurezza mobile, gli aspiranti penetration tester e gli sviluppatori che cercano di proteggere le loro applicazioni Android, senza che sia richiesta alcuna precedente esperienza di reverse engineering. Inizia a leggere oggi per sviluppare le tue competenze nell'analisi della sicurezza delle applicazioni Android.