Analyse de malwares (codes malveillants)

Stage inter entreprise

Présentation

La formation vise à former les participants dans l'analyse avancée et manuelle de codes malveillants sur Windows. Elle reprendra les concepts utilisés par ceux-ci ainsi que les bases de l'assembleur x64 et de l'API Windows. L'analyse automatisée sera présentée puis laissée de côté pour l'analyse manuelle. Une large part de la formation sera faite sur des travaux pratiques

Objectifs

Analyser des codes malveillants (malwares). Utiliser l’assembleur. Identifier les problématiques et les mécanismes des codes malveillants (malwares). Mettre en œuvre les outils d'analyse. Travailler sur de vrais échantillons.

Stage

Programme

Reprise des fondamentaux ASM / C, prise en main des outils d'analyse

Travaux pratiques

Développement bas niveau
Prise en main des outils

Fondamentaux des codes malveillants, moyens d'analyse, analyse dynamique, techniques utilisées, etc.

Travaux pratiques

Étude d'un code malveillant simple

Techniques de dissimulation des codes malveillants

Travaux pratiques

Étude d'un code malveillant complexe

Fondamentaux noyau Windows, techniques de codes malveillants en mode noyau

Travaux pratiques

Étude d'un code malveillant en mode noyau

Fondamentaux des codes malveillants non-PE (exploits, code interprété, etc.), introduction à la threat intelligence

Travaux pratiques

Études de codes d'exploitation

Synthèse et conclusion

Modalités pédagogiques

Le cours est complété par des démonstrations et des travaux pratiques.

Public cible et prérequis

Équipes CERT (Computer Emergency Response Team) souhaitant étudier le fonctionnement des codes malveillants.

Avoir des bases en :
- assembleur x86-64 et C
- problématiques des codes malveillants
- système d'exploitation Microsoft Windows
Disposer d'un poste Windows avec les équipements suivants :
- 2 machines virtuelles (Windows >= 7 et Linux)
- debugging tools for Windows (Windbg), Visual Studio, NASM

Responsables

Adrien CHEVALIER

Adrien CHEVALIER est ingénieur SSI au sein de la société AMOSSYS. Il s’est spécialisé dans les domaines suivants : sécurité Windows, rétro-ingénierie de codes malveillants, réponse sur incident de sécurité, recherche de compromissions, threat intelligence. Adrien CHEVALIER a notamment publié ses travaux relatifs à IDA Pro à la conférence SSTIC 2016.

Code : FC9CS13

Prix : 2700 €

Durée : 5 jour(s)

Sessions

14 au 18 mai 2018

à Paris

8 au 12 octobre 2018

à Paris

Contact

N° Vert

Afficher le numéro

International :

Afficher le numéro

Nous contacter

Vous souhaitez une formation courte sur-mesure ?

Découvrez notre offre de formations courtes sur-mesure

Analyse de malwares (codes malveillants)

Présentation

Objectifs

Stage

Reprise des fondamentaux ASM / C, prise en main des outils d'analyse

Fondamentaux des codes malveillants, moyens d'analyse, analyse dynamique, techniques utilisées, etc.

Techniques de dissimulation des codes malveillants

Fondamentaux noyau Windows, techniques de codes malveillants en mode noyau

Fondamentaux des codes malveillants non-PE (exploits, code interprété, etc.), introduction à la threat intelligence

Synthèse et conclusion

Modalités pédagogiques

Sessions

Contact

Vous souhaitez une formation courte sur-mesure ?

Demander le catalogue