1.1 Анализ вредоносных программ: суть и роль
1.2 Вредоносные программы и их классификация
1.3 Основные векторы распространения вредоносных программ
1.4 Функциональные возможности вредоносных программ
✅ Тест. Типы и поведение ВПО

2.1 Установка FLARE-VM на виртуальную машину
2.2 Обзор имеющихся инструментов FLARE-VM
2.3 Установка дополнительных инструментов
⚙️ Практическая работа. Создание и настройка виртуальной среды для анализа вредоносных программ

3.1 Проведение предварительного анализа вредоносного файла
3.2 Обзор инструментов и сервисов для предварительного анализа
3.3 Разбор результатов анализа вредоносных файлов в публичных онлайн-песочницах
⚙️ Практическая работа. Предварительный анализ PE-файла
⚙️ Практическая работа. Предварительный анализ документа MS Office

4.1 Краткий экскурс: ассемблер, память, соглашение вызовов
4.2 Формат PE
4.3 Основы работы в Ghidra
4.4 Определение высокоуровневых конструкций в дизассемблированном листинге Ghidra
4.5 Статический анализ вредоносных файлов формата PE
⚙️ Практическая работа. Анализ вредоносного PE32-файла в Ghidra
⚙️ Практическая работа. Анализ вредоносного PE32+файла в Ghidra

5.1 Основы работы в отладчике x64dbg
5.2 Динамический анализ файлов формата PE
5.3 Создание дампов запущенных процессов исполняемых PE-файлов и восстановление таблицы импорта
⚙️ Практическая работа. Отладка вредоносного PE32 файла в x64dbg
⚙️ Практическая работа. Отладка вредоносного PE32+файла в x64dbg

6.1 Техники противодействия анализу вредоносных программ
6.2 Распаковка вредоносных программ
6.3 Деобфускация вредоносных программ
6.4 Обход методов антиотладки и детектирования запуска в изолированной виртуальной среде
⚙️ Практическая работа. Анализ обфусцированного файла

7.1 Архитектура фреймворка .NET
7.2 Компиляция и исполнение .NET-приложений
7.3 Особенности формата .NET-приложения
7.4 Анализ .NET-приложений в dnspy
7.5 Анализ .NET-приложений в ILSpy
7.6 Деобфускация .NET-приложений

⚙️ Практическая работа. Анализ вредоносного .NET-приложения

8.1 Технология OLE и формат OLE
8.2 Файлы формата OOXML и RTF
8.3 Сценарии атак с использованием вредоносных документов
8.4 Анализ вредоносных макросов
8.5 Обзор инструментов и сервисов для анализа вредоносных документов MS Office

⚙️ Практическая работа. Анализ вредоносных офисных документов

9.1 Что такое YARA-правила. Функционал, основы создания YARA-правил
9.2 Проверка ложных срабатываний YARA-правил
9.3 Обзор IOC-сканера LOKI
9.4 Автогенерация YARA-правил
⚙️ Практическая работа. Создание YARA-правил для сортировки и классификации образцов вредоносных программ