دانش و تجربه لازم برای شرکت در دوره

این دوره یک دوره‌ی پیشرفته محسوب می‌شود و برای ورود به آن چند سال سابقه کاری در زمینه امنیت (تست نفوذ، واکنش به حادثه، تحلیل حادثه یا فارنزیک) لازم است. در ضمن آشنایی به یک زبان برنامه‌نویسی (C یا ++C) و مفاهیم Windows Internals توصیه می‌شود.

در این دوره چه مهارت‌هایی می‌آموزیم؟

کارشناسان امنیت پس از گذراندن این دوره قادر خواهند بود بازه‌ی وسیعی از بدافزارها را دی‌کامپایل و دیس‌اسمبل کرده و اطلاعات کاملی از نحوه کارکرد آن‌ها به دست آورند و با استفاده از این اطلاعات، فرایند واکنش به حادثه را تسهیل کرده و از موثربودن آن اطمینان حاصل کنند و سیستم‌ها و شاخص‌های امنیتی موجود را بر اساس آن تقویت کنند.

مباحث مطرح‌شده در دوره مهندسی معکوس بدافزار

سرفصل‌های این دوره تا حد امکان جامع طراحی شده‌اند و مثال‌های عملی فراوانی نیز در دوره گنجانده شده تا شرکت‌کنندگان برای انجام مهندسی معکوس بدافزار در دنیای واقعی آماده شوند. به طور کلی سرفصل‌های زیر در این دوره پوشش داده خواهند شد:

1. Introduction to Malware Analysis
• Talking About Malware And Malware Analysis
• Lab Environment
• Malware Sources
2. Static Analysis
• File Type
• Fingerprinting
• Multi AV Scanning
• Strings
• File Obfuscation
• PE information
• Classification (Fuzzy hash and yara)
• Real World Demo
3. Dynamic Analysis
• Talking About System And Network Monitoring
• Tools
• Steps
• DLL Analysis
• Real World Demo
4. Assembly Language and Disassembly Primer
• Info About Computers
• Regisers
• Data Transfer
• Arithmetic
• Branching
• Loops
• Functions
• Array And Strings
5. Introduction to IDA or Ghidra
• Code Analysis Tools
• Static Code Analysis
• Windows API
• Patching
• Scripting And Developing Plugins
• Real World Demo
6. Debugging Malicious Binaries
• General Information About Debugging
• Debugging Binaries Using x64dbg
• Debugging Binaries Using IDA Or ollydbg (second tool)
• Debugging .NET Applications
• Real World Demo
7. Malware Functionalities and Persistence
• Malware Functionalities
• Malware Persistence Methods
• Real World Demo
8. Malware Obfuscation Techniques
• Endocing
• Encryption
• Unpacking
• Real World Demo
9. Other Types of Malicious Files
• MS Word
• MS Excel
• PDFs
• VBS
• JS
• Powershell
• Real World Demo

چه کسانی باید در دوره تحلیل و مهندسی معکوس بدافزار شرکت کنند؟

این دوره برای کارشناسان امنیتی طراحی شده که پس از چند سال کار در حوزه امنیت، به دنبال پیشرفت شغلی بوده و قصد دارند وارد رده‌های بالاتر شغلی شوند و مباحث پیشرفته‌تر امنیت را بیاموزند. این دوره به افرادی توصیه می‌شود افرادی که قصد طراحی و معماری سیستم‌های امنیتی را دارند و می‌خواهند در زمینه شکار تهدید یا واکنش به حادثه فعالیت کنند.