Мини-курсПродвинутый8 мин3 модуля · 15 карт · 15 шагов

Malware Analysis Basics

Name: Malware Analysis Basics
Price: 3990 RUB
Availability: InStock

Купить за 3 990 ₽В корзину$44⚡ Тестовый режим: реальной оплаты не произойдёт

О курсе

Перестань бояться малвари — начни её препарировать! От безопасной песочницы до YARA-правил и полного behavioral analysis. 15 уроков, после которых ты будешь разбирать вирусы на завтрак и писать отчёты, от которых у малвари мурашки.

Чему ты научишься

настраивать изолированную лабораторию для безопасного анализа малвари
проводить статический анализ PE-файлов: заголовки, импорты, строки
создавать и применять YARA-правила для классификации вредоносов
анализировать поведение малвари в песочнице и отладчике
перехватывать и анализировать сетевой трафик вредоносного ПО
писать профессиональный отчёт по результатам анализа малвари

Что нужно знать

Программа

Введение в анализ малвари

5 карт · 5 шагов · тест 12 вопросов

Строим безопасную крепость для работы с вирусами — от классификации угроз до развёртывания изолированной лаборатории, где малварь не сможет вырваться наружу

1.
Классификация вредоносного ПОСистематизация типов малвари — от троянов и червей до ransomware и fileless-угроз — с примерами реальных семейств и их поведенческими маркерами.1 шагов
2.
Безопасная лаборатория для анализаПроектирование изолированной лаборатории для анализа малвари — выбор гипервизора, настройка сети, снапшоты, правила безопасности и типичные ошибки новичков.1 шагов
3.
Настройка изолированной среды FlareVM REMnuxПошаговая установка FlareVM на Windows и REMnux на Linux — двух ключевых дистрибутивов для анализа малвари с полным набором инструментов.1 шагов
4.
Первичная сортировка подозрительных файловМетодика triage — быстрая оценка подозрительного файла за 5 минут: хеши, тип файла, энтропия, VirusTotal, принятие решения о глубоком анализе.1 шагов
5.
Источники сэмплов и правила обращенияГде безопасно получить образцы малвари для анализа — MalwareBazaar, VirusTotal, ANY.RUN — и строгие правила хранения, передачи и маркировки сэмплов.1 шагов

Статический анализ

5 карт · 5 шагов · тест 13 вопросов

Вскрываем вредонос без запуска — PE-заголовки, строки, импорты и YARA-правила расскажут о малвари больше, чем она хотела бы показать

1.
Анализ PE-заголовков и метаданныхРазбор структуры PE-файла — DOS Header, PE Header, секции, Optional Header — с помощью CFF Explorer, PE-bear и pestudio для извлечения ключевых артефактов.1 шагов
2.
Извлечение строк и индикаторов компрометацииИзвлечение ASCII/Unicode-строк, обфусцированных строк через FLOSS, поиск IOC — URL, IP, доменов C2, путей реестра — и формирование списка индикаторов.1 шагов
3.
Анализ импортов и экспортовЧтение Import Address Table и Export Directory PE-файла — определение поведения малвари по используемым Windows API: инъекция, persistence, сеть, криптография.1 шагов
4.
Использование YARA-правил для классификацииНаписание YARA-правил для автоматического детектирования малвари — синтаксис, строковые и бинарные паттерны, условия, модуль PE, тестирование и интеграция.

Динамический анализ

5 карт · 5 шагов · тест 14 вопросов

Выпускаем зверя в контролируемой среде — мониторим каждый шаг малвари, ловим сетевые подключения и разбираем поведение под отладчиком

1.
Мониторинг файловой системы и реестраОтслеживание изменений файловой системы и реестра при запуске малвари с помощью Process Monitor, Regshot и автоматизированных скриптов сравнения снапшотов.1 шагов
2.
Перехват сетевого трафика малвариЗахват и анализ сетевого трафика малвари с помощью Wireshark, INetSim и FakeDNS — DNS-запросы, HTTP C2, извлечение payload из PCAP-файлов.1 шагов
3.
Отладка вредоносного кода в x64dbgОсновы работы с x64dbg — точки останова, пошаговое выполнение, анализ вызовов API, обход антиотладочных техник и извлечение конфигурации малвари из памяти.1 шагов
4.
Анализ поведения с помощью песочницАвтоматизированный динамический анализ в песочницах ANY.RUN, Cuckoo Sandbox и Joe Sandbox — загрузка сэмплов, интерпретация отчётов, извлечение IOC и MITRE ATT&CK-маппинг.