14 недель

Длительность

21 августа 2026

Старт группы

Программа курса

Записаться

Курс знакомит с процессами и методами проведения анализа вредоносных программ

Malware analysis

Практический курс по анализу вредоносного ПО

Кому подходит курс

Специалистам по реагированию на компьютерные инциденты

Сотрудникам команд SOC, TI, DFIR

Необходимые знания

Знать основы языков программирования

С/С++, С#, Python, Visual Basic, Assembler

Понимать базовые принципы работы

операционных систем Windows, сетей и основ ИБ

Иметь опыт работы

с cmd, powershell, wireshark, virtual box, hex-редакторами

Технические рекомендации

Процессор на архитектуре x86-64 Intel;
100 Гб свободного места на диске;
ОЗУ: минимум 8 Гб оперативной памяти (лучше 16 Гб).

Технологии и инструменты курса

Ghidra

x64dbg

ImHex

FLOSS

CFF Explorer

PE-bear

DiE

dnSpy

ILSpy

de4dot-cex

.NETReactorSlayer

ExtremeDumper

MegaDumper

Scylla

Autoruns

Procmon

System Informer

Fakenet-NG

Ncat

Wireshark

oletools

oledump

API Monitor

tiny_tracer

YARA

Loki

yarGen

HashMyFiles

ExifTool

Python

Примеры заданий

Проводить предварительный анализ

Проводить статистический анализ

Проводить динамический анализ

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 15 часов в неделю.

Лонгрид

Скринкаст

Практика

Вебинар

Тест

Начните бесплатно

В демоверсии узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что он вам точно подходит

Получить демодоступ

Авторы курса

Окончил МГТУ им. Н. Э. Баумана по специальности «противодействие техническим разведкам»

Руководит отделом исследования киберугроз и вредоносного кода управления киберразведки

Ведет исследовательскую деятельность, результатом которой является множество технических блогов и научных статей

Руководитель отдела исследования киберугроз и вредоносного кода управления киберразведки BI. ZONE

Больше 7 лет работы в области информационной безопасности

Начинал карьеру в роли вирусного аналитика, позже занявшись реагированием на инциденты и их расследованием

Имеет опыт преподавания (в том числе в ВУЗе) и выступления на конференциях (отечественных и зарубежных)

Ключевые навыки

Расследование и реагирование на инциденты

Анализ вредоносного ПО

Проактивный поиск угроз

Семён Рогачев

Руководитель отдела реагирования на инциденты в компании Бастион

В области ИБ более пяти лет, начал свой путь с CTF, в процессе освоил реверс-инжиниринг, форензику, криптографию и т. д

Занимается DFIR и исследованием вредоносных программ, ведёт канал «Threat Hunt»

Публикуется в журнале «Хакер», участвует в Standoff за красную команду

Ключевые навыки

Расследование и реагирование на инциденты

Анализ вредоносного ПО

Поиск угроз

Разработка детектирующих правил

Даниил Григорян

Старший специалист по реагированию на киберугрозы

Дмитрий Купин

Руководитель отдела исследования киберугроз и вредоносного кода управления киберразведки BI.ZONE

Окончил МГТУ им. Н. Э. Баумана по специальности «противодействие техническим разведкам»

Руководит отделом исследования киберугроз и вредоносного кода управления киберразведки

Ведет исследовательскую деятельность, результатом которой является множество технических блогов и научных статей

Ключевые навыки

Reverse engineering

Malware analysis

MITRE ATT&CK

Threat Intelligence

YARA rules

Python

Семён Рогачев

Руководитель отдела реагирования на инциденты в компании Бастион

Больше 7 лет работы в области информационной безопасности

Начинал карьеру в роли вирусного аналитика, позже занявшись реагированием на инциденты и их расследованием

Имеет опыт преподавания (в том числе в ВУЗе) и выступления на конференциях (отечественных и зарубежных)

Ключевые навыки

Расследование и реагирование на инциденты

Анализ вредоносного ПО

Проактивный поиск угроз

Даниил Григорян

Старший специалист по реагированию на киберугрозы

В области ИБ более пяти лет, начал свой путь с CTF, в процессе освоил реверс-инжиниринг, форензику, криптографию и т. д

Занимается DFIR и исследованием вредоносных программ, ведёт канал «Threat Hunt»

Публикуется в журнале «Хакер», участвует в Standoff за красную команду

Ключевые навыки

Расследование и реагирование на инциденты

Анализ вредоносного ПО и поиск угроз

Разработка детектирующих правил

Как проходит обучение

Программа курса разделена на спринты 1-2 недели обучения

Теоретическая часть, изучаете в своем темпе

Практическая часть, общение с экспертами-практиками

3-5 часов

4-6 часов

1,5 часа

Изучаете обучающие
материалы

Выполняете практические
работы

Получаете обратную связь от экспертов

Посещаете вебинар
с экспертом курса

В чате можно задавать вопросы команде курса и экспертам

У каждого студента есть табель, где фиксируются сданные работы и сроки выполнения

лекции

скринкасты

платформа Inseca

зачет

доработка

Гибкий график

Совмещайте учебу с работой, без отрыва от задач

Практический подход

Нарабатывайте собственный опыт, без готовых ответов от экпертов

Экспертная поддержка

Задавайте вопросы преподавателям-практикам

Сообщество

Обменивайтесь опытом с одногруппниками и получайте помощь от кураторов

Результаты освоения курса

Вместе с экспертами-практиками во время обучения:

Научитесь настраивать изолированную виртуальную среду для анализа вредоносных программ

Узнаете, как детонировать вредоносные программы в изолированной виртуальной среде

Сможете определять вредоносность анализируемого файла

Поймете, как собирать информацию по анализируемому файлу из открытых источников

Научитесь исследовать дизассемблированный / декомпилированный код вредоносных программ

После прохождения курса получаете

Удостоверение о повышении квалификации

Выдается на основании государственной лицензии №Л035-01239-34/01113565 и подлежит внесению в федеральный реестр

Электронный сертификат

Записаться в телеграм

Записаться

Записаться на обучение

Старт:

21 авг. 2026

Идет набор

Длительность:

14 недель

Стоимость курса

120 000 ₽

для юридических лиц

Стоимость со скидкой

96 000 ₽

для физических лиц,
госкомпаний и вузов

Рассрочка 0%

на 6 месяцев

16 000 ₽/мес.

на 12 месяцев

8 000 ₽/мес.

от банка партнера или Яндекс сплит

Не является кредитом. От вас не нужны документы и подписи, достаточно номера телефона — быстро, просто и безопасно

Malware analysis

Практический курс по анализу вредоносного ПО

Кому подходит курс

Необходимые знания

Технологии и инструменты курса

Примеры заданий

Программа курса

Авторы курса

Как проходит обучение

Записаться на обучение

Отвечаем на вопросы