دورة اختبار اختراق تطبيقات الموبايل

  • الرئيسية
  • دورة اختبار اختراق تطبيقات الموبايل

دورة اختبار اختراق تطبيقات الموبايل

دورة اختبار اختراق تطبيقات الموبايل

أتقن اختبار اختراق تطبيقات الأندرويد من الصفر. الدورة بتبدأ معاك من الأساسيات: معمارية الأندرويد، الـ sandbox، ونظام الصلاحيات، قبل ما تتعمق في التحليل الساكن (Static) والديناميكي (Dynamic). هتتعلم فك ملفات الـ APK، قراءة كود Smali، الهندسة العكسية، واعتراض الـ traffic والتلاعب بالتطبيق وقت التشغيل. الدورة بتغطي عملياً أقوى الأدوات: MobSF، Frida، Medusa، وDrozer، بالإضافة لتقنية Native Hooking وتعديل كود Smali. دورة عملية متوافقة مع OWASP Mobile Top 10 وتؤهلك لامتحان eMAPT.

رحلة شاملة لاختبار اختراق تطبيقات الهاتف المحمول، على منصتي Android و iOS. نبدأ بإعداد بيئة العمل وفهم بنية ملفات APK و IPA، ثم ننتقل إلى التحليل الثابت (Static Analysis): فك التجميع، الهندسة العكسية، البيانات الحساسة المخزنة في الشيفرة المصدرية، التخزين غير الآمن، وأخطاء إعدادات ملف الـ Manifest. بعد ذلك ننتقل إلى التحليل الديناميكي (Dynamic Analysis)، حيث نتعلم اعتراض حركة البيانات باستخدام Burp Suite، وتجاوز SSL Pinning بأساليب متعددة، وتحليل سلوك التطبيق أثناء التشغيل. يتعمق المساق بعد ذلك في تقنيات الـ Hooking والـ Instrumentation: ستتعلم استخدام Frida لكتابة hooks بلغة JavaScript، و Objection للفحص السريع والآلي، و Medusa لحقن الـ hooks بأسلوب وحدوي (Modular). كما نغطي Native Hooking (التعامل مع المكتبات الأصلية واستدعاءات JNI)، وتجاوز آليات كشف الـ Root و Jailbreak، وتجاوز المصادقة البيومترية، والتلاعب بالرموز المميزة (Tokens). عند إتمام هذا المساق، ستكون قادراً على تنفيذ اختبار اختراق كامل لأي تطبيق هاتف محمول، بدءاً من الاستطلاع وصولاً إلى الاستغلال وكتابة التقارير.

المواضيع المُغطاة:

  • بنية ملفات APK/IPA والهندسة العكسية
  • التحليل الثابت (jadx, apktool, MobSF)
  • التحليل الديناميكي واعتراض حركة البيانات
  • تجاوز SSL Pinning بأساليب متعددة
  • كتابة سكريبتات Frida والـ Hooking (طبقة Java وطبقة Native)
  • استكشاف التطبيق أثناء التشغيل باستخدام Objection
  • إطار عمل Medusa للـ Hooking الوحدوي
  • Native Hooks واعتراض استدعاءات JNI
  • تجاوز آليات كشف Root/Jailbreak
  • تحليل التخزين غير الآمن والرموز المميزة
  • كتابة التقارير والتوثيق

المنهج الدراسي

(1.1) Android Architecture 30:11 (1.2) Android Security Features 24:29 (1.3) Java For Android 31:27 (1.4) Java For Android 39:48 (1.5) Android Studio 31:17 (1.6) Intents 32:44 (1.7) Put Extra For Intent 24:40 (1.8) Implicit Intent 22:15 (1.9) WebView 30:00 (1.10) Java For Android 45:21 (1.11) Shared Preferences 36:39 (1.12) Activities 21:30 (1.13) Service 28:28 (1.14) Askpermissions 24:24 (1.15) Deeplink 28:45 (1.16) Read write Permissions 30:13 (1.17) BAAS 59:02 (1.18) Adb Connect 30:27 (1.19) Find APK 36:16 (1.20) Static Analysis 27:19 (1.21) Static Analysis 25:25 (1.22) Static Analysis 31:41

(2.1) Mobile Static Analysis Roadmap 17:58 (2.2) Mobile Static Analysis Basics 38:53 (2.3) Mobile Static Practical Native 27:04 (2.4) Smali Code 21:33 (2.5) Smali Code 21:33 (2.6) Smali Code 12:49 (2.7) Smali Code 22:36 (2.8) Static Hybrid 23:46 (2.9) Analyzing React Native 22:53 (2.10) DotNet Static Analysis 22:46 (2.11) Flutter Static Analysis 21:24 (2.12) Weak Encryption 34:04 (2.13) Exported Activities 28:59 (2.14) Analyzer 07:25 (2.15) MobSf Framwork 22:27 (2.16) Exported Broadcastreciver 22:48 (2.17) Exported Service 21:12 (2.18) Exported Provider 24:54 (2.19) Deeplink Exploition 31:45 (2.20) Insecure Data Storage 24:55 (2.21) Weak Crypto 17:34 (2.22) Weak Network Configuration 11:23

(3.1) Dynamic Analysis Overview 18:22 (3.2) Introduction to Hooking & Frida 16:20 (3.3) Frida Hooking 25:17 (3.4) Debug Logcat 09:23 (3.5) Drozer 16:44 (3.6) Bypass Login Frida 23:56 (3.7) Objection 17:16 (3.8) Rootdetection 24:00 (3.9) SSL Pinning 22:55 (3.10) Configure Burpsuite 23:44 (3.11) Ssl Pinning Bypass 19:59 (3.12) Goodlab Target 25:34 (3.13) Anti-Frida 05:45 (3.14) Medusa 15:23 (3.15) Biometric 26:51 (3.16) Deep-hooking 25:16 (3.17) Deep Hooking Lab12.1 20:15 (3.18) Deep Hook Lab12.2 23:45 (3.19) Hook 12.3 22:01 (3.20) Hook 12.4 14:07 (3.21) Hook Cryptofunction 23:31 (3.22) Storage Monitoring 31:16 (3.23) Memory Dump 21:13 (3.24) Memory Dump Objection 05:05 (3.25) Native Hook Monitor 38:16 (3.26) Native Hooking 28:29 (3.27) Native Root Hooklv1 27:00 (3.28) Confused Debuty 23:33 (3.29) Assembling-The-Pieces 22:49

تقييم الطلاب

5 استنادا إلى 2 تقييمات
أحدث التقييمات
Hazem ElNaggar
2026-10-08 06:45:19

Excellent course with clear explanations and practical hands-on labs that provided valuable real-world skills in Mobile Penetration Testing. Highly recommended!

Jana Ahmed
2026-10-08 09:07:43

Good, all of techniques of Static analysis

دورة اختبار اختراق تطبيقات الموبايل
مدة الدورة
30 س 41 د
الطلاب المسجلين
17
مستوى الدورة
متوسط
تسعير الدورة
دفع مرة واحدة
4,000 ج.م
8,000 ج.م 50 % خصم
4,000 ج.م تم تطبيق القسيمة

وصول مدى الحياة إلى جميع محتويات الدورة

هل لديك قسيمة خصم؟
تم تطبيق القسيمة
علامات الدورة
عام
سجل الآن عبر واتساب
حسام شادي
حسام شادي
الأمن السيبراني الهجومي، اختبار الاختراق، والاختراق الأخلاقي
2 الدورات

حسام شادي هو مؤسس أكاديمية Red Nexus، خبير في الأمن السيبراني واختبار الاختراق. شغفه بالمجال وخبرته العملية خليته يأسس الأكاديمية عشان يوفر محتوى عربي مصري بجودة عالية ويسهل على الشباب دخول سوق الشغل. بيركز على التدريب العملي المباشر اللي بياخد المتدرب من مرحلة التعلم لتطبيق المهارات في الواقع.