Mobil Güvenlik ve Sızma Teknikleri Eğitimi

• iOS & Android Mobil Uygulama Yapısı

• Uygulama Mimarisi
• Sandbox Yapıları
• Dosya ve Dizin Yapıları
• View ve DB Yapıları

• OWASP Mobile Top 10

• M1: Improper Platform Usage
• M2: Insecure Data Storage
• M3: Insecure Communication
• M4: Insecure Authentication
• M5: Insufficient Cryptography
• M6: Insecure Authorization
• M7: Client Code Quality
• M8: Code Tampering
• M9: Reverse Engineering
• M10: Extraneous Functionality

• Rooting ve JailBreaking Nedir?

• SSL Pinning Nedir? Nasıl Bypass Edilir?

• Statik Analiz

• Decompiling
• Hassas Bilgiler İçin Kaynak Kod Analizi
• Konfigürasyon Eksiklikleri İçin Kaynak Kod Analizi
• Konfigürasyon Analizi
• Tersine Mühendislik Hamleleri
• Veritabanı İncelemeleri

• Dinamik Analiz

• Proxy Yardımı ile Test İşlemi
• Memory Dump Analizi
• Debugging

• TrickStar Toolset

• Güvenlik Kütüphaneleri ve Mobil Uygulamalarda Hardening

• Kriptografik Hardening
• Konfigürasyon Tabanlı Hardening
• Veritabanı Tabanlı Hardening

• OWASP Mobile App Security Checklist

• Uygulamalı Mobil Uygulama Pentest

• Demo