Seminar JADX Intensivseminar Komplettpaket Analyse Automatisierung Security

Dieses Seminar ist die verdichtete Gesamtstrecke. Es ersetzt keine wochenlange Spezialisierung, aber es bündelt alle angebotenen Themen in einem straffen, praxistauglichen Ablauf und priorisiert das, was im Arbeitsalltag zuerst gebraucht wird.

Zielgruppe

• Teams, die möglichst viele JADX-Themen in einem einzigen Block benötigen
• Security- und Entwicklungsteams mit gemeinsamer Werkzeug- und Methodenbasis
• Projektgruppen, die Analyse, Automatisierung und Security-Bewertung verbinden müssen

Voraussetzungen

Die Dauer ist bewusst auf fünf Tage begrenzt. Deshalb werden solide IT-Grundlagen, Verständnis für Code und Bereitschaft zu kompaktem Arbeiten vorausgesetzt.

Inhaltsübersicht

• Grundlagen, Werkzeugaufbau und Analysegrenzen
• GUI- und CLI-Arbeitsweisen
• APK-, DEX-, AAB-, Manifest- und Ressourcenanalyse
• Kotlin-, Java- und Smali-Bezüge
• Deobfuscation und Mapping-Verarbeitung
• Datenfluss- und Security-Analyse
• Malware-Triage und defensive Befundarbeit
• Workflow-Integration, Qualitätssicherung und Abschlussprojekt

Schrittweise Seminarinhalte

1. Werkzeugbasis, Artefaktarten und sichere Arbeitsregeln festlegen.
2. Interaktive Analyse in der GUI mit Suche, Querverweisen und Renaming durchführen.
3. CLI-gestützte Verarbeitung und wiederholbare Batch-Strukturen aufbauen.
4. Manifest, Ressourcen, DEX-Code, Kotlin-/Java-Strukturen und Smali-Bezüge verbinden.
5. Obfuscation-Fälle bearbeiten und Mapping-Informationen kontrolliert nutzen.
6. Security-relevante Datenflüsse, Speicher- und Netzwerkpfade untersuchen.
7. Malware-Triage defensiv durchführen und Ergebnisse als Indikatoren dokumentieren.
8. Abschlussprojekt mit priorisiertem Bericht und wiederverwendbarem Analyseablauf.

Praxisnutzen

Nach dem Seminar steht eine gemeinsame Arbeitsgrundlage für unterschiedliche Rollen bereit. Der Zuschnitt ist straff; wer jedes Thema maximal vertiefen will, besucht anschließend die spezialisierten Einzelseminare.