كتاب يتحدث عن كشف وتحليل البرمجيات الخبيثة الخاصة بالاندرويد عالم واسع ومتشعب ويعتني بتصنيفات فرعية لكيفية التحليل الآلي او اليدوي بتدخل العامل البشري ..  وانواع هذه البرمجيات .

هناك معايير امنية عديدة منها PTES لتنفيذ اختبار الاختراق والتدرج والوصول الى PoC او تنفيذ الاستغلال وكتابة التقرير الامني Report هذا الكتاب عبارة عن توثيق Documentation توثيق لهذه الاجراءات

كتاب ودليلك لاحتراف burpsuite لمختصي الامن السيبراني

يعتبر برنامج burpsuite إحدى اشهر الادوات في فحص API والكشف عن عيوبها وتجاوزها سواء بالشكل اليدوي والتلقائي توجد نسختين الاولى community محدودة الخصائص ونسخة مدفوعة enterprise تخوي كافة الخصائص ، والذي يميز burpsuite وجود معرض للادوات بامكانك تنزيلها (إضافات) يتم تركيبها على البرنامج تعطيك ميزات اعلى .
برنامج burpsuite مهم جدا لمختبري الاختراق ومختصي الامن السيبراني .

برنامج zap يعمل بمعيار OWASP لإكتشاف ثغرات وعيوب تطبيقات الويب يعتبر احد اشهر البرامج لاكتشاف ثغرات الويب . ولكنه ليس بديلا لاكتشاف الثغرات بالطريقة اليدوية او ثغرات 0day

لتحميل البرنامج

https://www.zaproxy.org/download/

www.zaproxy.org

ZAP – Download

The world’s most widely used web app scanner. Free and open source. ZAP is a community project actively maintained by a dedicated international team, and a GitHub Top 1000 project.

دليل مهم جدا جدا لمختبري اختراق التطبيقات (الموبايل)ومعرفة ثغراتها وعيوبها وكيفية ترقيعها هذا الكتاب يستخدم معيار OWASP الخاص بالتطبيقات ..
Mobile Application Security Testing Guide