Экспертный анализ и обратная разработка вредоносного ПО

Профиль аудитории:

• Системные и сетевые инженеры, администраторы и специалисты в области сетевой безопасности, архитекторы безопасности.

Предварительные требования:

• Продвинутые навыки системного администрирования;
• Знания языков программирования.

По окончании курса слушатели смогут:

• Выполнять продвинутый статический и динамический анализ;
• Анализировать протоколы;
• Выполнять анализ root- и bootkits.

Модуль 1 Динамический анализ

• Оценка навыков
• Структура PE
• Распаковка вручную
• Продвинутая распаковка
• Распаковка зашифрованного вредоносного кода

Модуль 2 Статический анализ shellcode

• Анализ shellcode с использованием сэмплов вредоносного ПО, экспойтов и off-the-shelf exploration frameworks
• Парсинг заголовка PE, TEB, PEB
• Загрузка функций разными hash-алгоритмами

Модуль 3 Реверсный инжиниринг APT

• Обзор сценария атаки APT, начиная с фишинг-письма и далее

Модуль 4 Анализ протоколов

• Анализ зашифрованного протокола коммуникаций C2
• Как дешифровать трафик

Модуль 5 Анализ root- и bootkits

• Отладка загрузочного сектора с использованием Ida и VMware
• Отладка ядра с использованием виртуальных машин
• Анализ сэмплов руткитов