دوره متوسط تحلیل بدافزار

دسته بندی : دوره های تخصصی امنیت ماهیت دوره : علمی کاﺭبرﺩی

پیش نیاز:

گذراندن دوره مقدماتی تحلیل بدافزار

شهریه دوره :

ریال0,

مدت دوره : 40 ساعت

دوره متوسط تحلیل بدافزار

شناسنامه دوره

تحلیل بدافزار متوسط.pdf

پیش ثبت نام

معرفی و اهداف
سرفصل
زمانبندی
مزایا و تسهیلات
نظرات مرتبط با این دوره

اهداف دوره:

با یادگیری روشهای تحلیل و مفاهیم کاربردی حوزه تحلیل در دوره مقدماتی، در این دوره با یادگیری تکنیکهای خاص بدافزار، مهارت بیشتری در شناسایی رفتار بدافزار و خنثی کردن اثرات تخریبی در سیستم کسب میشود، همچنین کارآموز با تحلیل فایلهای 64 بیتی و سرویسها نیز آشنا میشود.

مخاطبین دوره:

کارشناسان و مدیران فناوری اطلاعات
کارشناسان و مدیران حوزه امنیت اطلاعات
متخصصین ارزیابی امنیتی و تست نفوذ
متخصصین نرم افزار

پیش‌نیاز دوره:

پیش‌نیاز این دوره گذراندن دوره مقدماتی تحلیل بدافزار می‌باشد.

معماری X86
1. دستورالعمل(Instruction)
2. عملگر(Opcodes)و Endianness
3. حافظه اصلی(Main Memory)
4. عملوند(Operand )
5. رجیستر
6. پشته (Stack)
7. بررسی شرطی
8. شاخه(Branch)
9. معرفی چند دستور دستورات اسمبلی
10. متد Main() در زبان C
11. اسمبلی دات نت (IL)

تحلیل کد بدافزار
1. تحلیل کد بصورت ایستا
  1. تحلیل بدافزار در یک Disassembler نظیر IDA
  2. دیکامپایل کردن کد
    1. Reflector
    2. VBDecompiler
    3. AutoIT Decompiler
    4. Python Decompiler
    5. Delphi Decompiler
2. تحلیل کد بصورت پویا(تحلیل رفتاری بدافزار در حال اجرا)
  1. تحلیل فایلهای exe در دیباگر OllyDBG
  2. دیباگ کردن کد در IDA
  3. بررسی روند تحلیل DLL
  4. تحلیل Exportها

تکنیک‌های بدافزاری
1. تکنیکهای مخفی کردن
2. تکنیکهای بقا
  1. از طریق رجیستری
  2. از طریق سیستمفایل
3. تکنیکهای تخریب
4. تکینکهای هوک کردن سطح کاربر
  1. هوک inline
  2. هوک IAT
  3. ابزارهای مفید جهت شناسایی تکنیک
5. تکنیک های انتشار بدافزارها
  1. انتشار از طریق فلش
  2. انتشار از طریق شبکه
6. تکنیکهای تزریق
  1. تزریق DLL
  2. تزریق کد بصورت مستقیم
  3. جایگزینی پردازه
  4. تزریق هوک
  5. ابزارهای مفید جهت شناسایی تکنیک
    1. PC Hunter
    2. Gmer
7. تکنیک های انتشار بدافزارها

روشهای ضدتحلیل(Anti Reverse)
1. AntiDebug
2. Anti VM
3. Anti Disassembly
4. پک شدن بدافزار

تحلیل عملکرد شبکه
1. مفاهیم اولیه شبکه
2. آشنایی با پروتکل‌های مشهور
  1. پروتکل HTTP
  2. پروتکل SSL
  3. پروتکل SMB
  4. پروتکل SOCKS
  5. پروتکل RDP
3. Wireshark
4. NetCat
5. Snort
6. Suricata