Strona główna > Szkolenia > Advanced Apps Analysis (AAA)

Advanced Apps Analysis (AAA)

Producent: MSAB

Szkolenie Advance Apps Analysis przeznaczone jest dla osób, które ukończyły inne kursy szkoleniowe XRY.

zobacz pełny opis

Opis Advanced Apps Analysis (AAA)

Szkolenie Advance Apps Analysis przeznaczone jest dla osób, które ukończyły inne kursy szkoleniowe XRY.

Kurs AAA obejmuje wszystko co musisz wiedzieć, aby zdekodować dane pochodzące ze smartfonu, wykorzystać skrypty Python do analizy treści i znaleźć usunięte informacje z aplikacji i w ich bazach danych. Kurs obejmuje wszystkie elementy wiedzy wymaganej do odzyskiwania danych, wykonywania inżynierii wstecznej aplikacji, a także do dekodowania plików przechowywanych w telefonie oraz eksploracji ukrytych danych w bazach danych SQL i plikach PList.

 

Korzyści

Kurs umożliwia zdobycie umiejętności manualnego dekodowania aplikacji. Pokazujemy jak zlokalizować dane, gdy narzędzia Mobile Forensics nie mogą tego zrobić automatycznie. W końcu natkniesz się na sytuację, w której musisz odszyfrować dane z nieobsługiwanej aplikacji, a ten kurs pokaże Ci dokładnie jak to zrobić. Dowiesz się, jak samodzielnie dekodować dane i używać programowania w Pythonie, aby dodać te dane do raportu XRY.

 

Program szkolenia Advanced Apps Analysis (AAA)

Dzień 1:

  • RTFM.
  • Podstawowa analiza aplikacji.
  • Typy danych SQLite.
  • Pliki Plist.
  • Budowanie i modyfikowanie baz danych SQLite.

Dzień 2:

  • Struktury baz danych SQLite.
  • Page Headers, Freeblocks, Freelists
  • Odbudowywanie baz danych z wykorzystaniem Freelist.

Dzień 3:

  • Write Ahead Log.
  • Wprowadzenie do Pythona.
  • Ciągi znaków (Strings).
  • Zmienne (Variables).
  • Python w XAMN.
  • Funckje.
  • Słowniki.

4 dzień:

  • Instrukcje warunkowe.
  • File I/O.
  • Moduł Datatime.
  • Moduł PListlib.
  • Moduł SQLite 3.
  • Obiekty i klasy.
  • Dodawanie danych do XRY.
  • Python API.

5 dzień

  • Analiza aplikacji w praktyce I.
  • Analiza aplikacji w praktyce II.
  • Podsumowujące zadanie praktyczne.
  • Ocena i zamknięcie.

Artykuły powiązane