Практический курс по анализу вредоносного программного обеспечения

Malware analysis

Курс знакомит с процессами и методами проведения анализа вредоносных программ

Online

Старт группы
13 сентября

Длительность
14 недель

Кому подходит курс
Специалистам по реагированию на компьютерные инциденты, сотрудникам команд SOC, TI, DFIR

Программа курса

Записаться

После успешного прохождения курса выдается удостоверение о повышении квалификации и электронный сертификат

Возможности Python-скриптов для автоматизации анализа вредоносных программ в Ghidra

Динамический анализ вредоносных программ

Статический анализ вредоносных программ

Предварительный анализ вредоносных программ

На курсе вы изучите:

Получите навыки:

Настраивать изолированную виртуальную среду для анализа вредоносных программ

Определять вредоносность анализируемого файла

Детонировать вредоносные программы в изолированной виртуальной среде

Собирать информацию по анализируемому файлу из открытых источников

Исследовать дизассемблированный / декомпилированный код вредоносных программ в дизассемблере / декомпиляторе

Определять признаки использования протекторов, крипторов, упаковщиков

Отлаживать образцы вредоносных программ в отладчике

Противодействовать анти-отладочным техникам вредоносных программ

Создавать дампы запущенных вредоносных процессов

Описывать функциональные возможности вредоносных программ согласно техникам MITRE ATT&CK

Анализировать вредоносные документы MS Office и макросы в них

Писать YARA-правила вручную и автоматически, выявлять ложные срабатывания в YARA-правилах

Применять IOC-сканер Loki для выявления вредоносной активности на хосте

VirtualBox

Ghidra

x64dbg

ImHex

FLOSS

CFF Explorer

PE-bear

DiE

dnSpy

ILSpy

de4dot-cex

.NETReactorSlayer

ExtremeDumper

MegaDumper

Scylla

Autoruns

Procmon

System Informer

Fakenet-NG

Ncat

Wireshark

oletools

oledump

API Monitor

tiny_tracer

YARA

Loki

yarGen

HashMyFiles

ExifTool

Python

Технологии и инструменты, которые будете использовать:

Начните бесплатно

В бесплатной части вы узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что это вам точно подходит. Бесплатный доступ активен 3 дня.

Начать учиться бесплатно

Программа курса

Теория

Практика

Демонстрация

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 15 часов в неделю.

📄 1.1 Анализ вредоносных программ: суть и роль
📄 1.2 Вредоносные программы и их классификация
📄 1.3 Основные векторы распространения вредоносных программ
📄 1.4 Функциональные возможности вредоносных программ
✅ Тест. Типы и поведение ВПО
🗣️ Вебинар. Опыт без опыта. Как стать вирусным аналитиком?

Дмитрий Купин
Руководитель отдела исследования киберугроз и вредоносного кода управления киберразведки BI.ZONE

Авторы курса

Окончил МГТУ им. Н. Э. Баумана по специальности «противодействие техническим разведкам». С 2013 г. работает в сфере информационной безопасности. С 2016 г. по совместительству преподает в МГТУ им. Н. Э. Баумана. Руководит отделом исследования киберугроз и вредоносного кода управления киберразведки. Занимается анализом вредоносных программ, атрибуцией и отслеживанием киберугроз. Ведет исследовательскую деятельность, результатом которой является множество технических блогов и научных статей. Также выступает на международных конференциях по кибербезопасности.

Ключевые навыки

Реверс-инжиниринг (Reverse engineering)
Анализ вредоносного кода (Malware analysis)
MITRE ATT&CK
Киберразведка (Threat Intelligence)
YARA-правила (YARA rules)
Python

t3ft3lb

Семён Рогачев
Руководитель отдела реагирования на инциденты в компании Бастион

Больше 7 лет работы в области информационной безопасности. Начинал карьеру в роли вирусного аналитика, позже занявшись реагированием на инциденты и их расследованием. Имеет опыт преподавания (в том числе в ВУЗе) и выступления на конференциях (отечественных и зарубежных)

Ключевые навыки

Расследование и реагирование на инциденты
Анализ вредоносного ПО
Проактивный поиск угроз

semyon-rogachev-b77323ba

Как проходит курс

Примерите на себя роль аналитика вредоносного ПО. Вместе с наставником курса решите задачи, с которыми сталкиваются в реальной жизни ИБ-команды большинства компаний.

Вы изучаете материал в свободное время без привязки к группе. Есть общий дедлайн по теории и заданиям, а нагрузку распределяете сами — учитесь в удобное для вас время. А также ходите на онлайн-вебинары и общаетесь в чате с экспертами и студентами. Рекомендуем выделять на курс 10−15 часов в неделю.

Чтобы выполнить задачи и обеспечить безопасность, вам нужно столкнуться с такими форматами:

Лекции и скринкасты
До 50% информации изложено в формате лекций, скринкастов и проверочных тестов — это выжимка из теории, необходимая для структурирования ваших знаний перед практикой.

Онлайн-вебинары и воркшопы с наставником
Живые встречи с экспертом по выходным длительностью 1,5 часа. Воркшоп отличается от вебинара тем, что вы в режиме реального времени будете выполнять задания наставника и получать мгновенную обратную связь. На вебинаре же ваша основная задача — слушать, задавать вопросы и думать, как вы сможете применить эти данные в своей работе.

● разбор кейсов из практики наставника или приглашенного эксперта;
● постановка задачи для самостоятельного решения;
● разбор ошибок.

Практические задания
До 50% от объёма курса — боевые задачи, с которыми сталкиваются аналитики команды поиска угроз каждый день: от создания ландшафта угроз и работы с индикаторами компрометации, до формулировки и проверки гипотез, включая реальные кейсы компаний. При решении задач обучающиеся используют реальные инструменты и платформы анализа данных.

Необходимые знания для освоения программы курса

Знание и понимание основ языков программирования (С/С++, С#, Python, Visual Basic, Assembler)
Знание и понимание базовых принципов работы с ОС Windows
Знание и понимание базовых принципов работы сетей
Знание и понимания основ ИБ
Опыт работы с cmd, powershell, wireshark, virtual box, шестнадцатеричными редакторами (hex-редакторами), текстовыми редакторами (например, VS Code или Notepad++)

Технические рекомендации для прохождения курса

Процессор на архитектуре Intel;
100 Гб свободного места на диске;
ОЗУ: минимум 8 Гб оперативной памяти (лучше 16 Гб);

У нас учатся

О компании

ИНСЕКА — это команда опытных экспертов в сфере информационной безопасности, которым небезразлична судьба отрасли. Мы знаем, с чем ежедневно приходится сталкиваться специалистам: много рутинной работы, отсутствие автоматизации процессов, несогласованность подразделений, недостаточность финансирования, бюрократия, нет доступа к иностранному ПО, информация быстро устаревает, а искать достоверную и актуальную — долго и сложно.

5+ лет мы собираем базу знаний для решения собственных задач, добавили к этому 10+ лет рабочей практики экспертов и опыт зарубежных коллег. В результате появилась компания ИНСЕКА, которая создает образовательные продукты в сфере кибербезопасности. Мы убеждены, что обмен опытом и практико-ориентированная подготовка кадров поможет отрасли решить любые проблемы.

Наши эксперты — это «играющие тренеры». Знают теорию, применяют в своей работе всё, о чем рассказывают на курсах, и что самое главное — готовы делиться своим практическим опытом.

Мы с вами на одной стороне!