تحلیل بدافزار ویندوز - از تشخیص تا تحقیق

آنچه یاد خواهید گرفت:

• راه‌اندازی محیط ایمن تحلیل بدافزار
• شناسایی و تحلیل رفتار بدافزار
• استفاده از ابزارهای داخلی برای تشخیص تهدید
• شکار تهدید با پاورشل
• درک و تحلیل هدرهای اجرائی قابل حمل (PE)
• ایجاد و استفاده از قوانین YARA برای تشخیص بدافزار
• تسلط به تکنیک‌های تحلیل استاتیک
• بررسی ویژگی‌های فایل و متادیتا

پیش‌نیازهای دوره

• به دانش قبلی نیاز نیست، اما داشتن کمی دانش در لینوکس توصیه می‌شود.

توضیحات دوره

با این دوره عملی که به شما دنیای تحلیل بدافزار و شکار تهدیدات را توضیح می‌دهد، رازهای بدافزار را کشف کرده و مهارت‌های امنیت سایبری خود را بهبود ببخشید. چه شما مبتدی باشید و چه به دنبال گسترش تخصص خود باشید، این دوره شما را با تکنیک‌های واقعی که توسط حرفه‌ای‌ها برای تشخیص، تحلیل و دفاع در برابر نرم‌افزارهای مخرب استفاده می‌شود، آشنا می‌کند.

آنچه یاد خواهید گرفت:

• راه‌اندازی لابراتوار - ساخت محیط لابراتوار مجازی خود برای تحلیل ایمن بدافزار 
• آشنایی با تحلیل بدافزار - یادگیری اصول شناسایی و تحقیق درباره تهدیدات بدافزاری
• تحلیل ویژگی فایل - بررسی نحوه استخراج بینش‌های ارزشمند از متادیتای فایل 
• ابزارهای داخلی ویندوز - بررسی عمیق ساختارهای سیستم‌عامل ویندوز برای کشف رفتارهای بدافزار
• تکنیک‌های تحلیل استاتیک - تحلیل فایل‌های بدافزار بدون اجرای آنها برای کشف جزئیات پنهان 
• شکار تهدیدات با پاورشل - استفاده از پاورشل برای خودکارسازی و بهبود قابلیت‌های شکار تهدیدات - یادگیری یافتن IOCs
• درک هدرهای PE - تجزیه فایل‌های اجرائی قابل حمل (PE) برای شناسایی ناهنجاری‌ها
• تحلیل پویا - اجرای بدافزا در یک محیط کنترل شده تا رفتار آن را به صورت بلادرنگ مشاهده کنید.

این دوره برای چه کسانی مناسب است؟

• متخصصان مشتاق امنیت سایبری و هکرهای اخلاقی
• مدیران IT که به دنبال افزایش دانش امنیتی خود هستند.
• توسعه‌دهندگان نرم‌افزار که می‌خواهند تحلیل بدافزار را یاد بگیرند.
• کسی که کنجکاو است بداند بدافزار چگونه کار می‌کند و چگونه می‌توان آن را متوقف کرد.