Introduzione alla malware analysis: Un approccio pratico

Diventare un malware analyst cominciando da zero

What you'll learn
Definire il ruolo e le responsabilità di un malware analyst
Creazione di un ambiente sicuro per l'analisi di un malware
Analisi statica di un file ed estrazione delle informazioni di primario interesse
Analisi di documenti malevoli come PDF, Excel, ISO, HTA
Analisi di malware scritti in linguaggi di scripting come PowerShell o JavaScript
Analisi e debugging di file in .NET
Accenni ad argomenti avanzati come l'analisi di programmi per Windows nativi
Creazione di un report di analisi
Identificazione di file malevoli attraverso regole YARA

Requirements
Conoscenza base del sistema operativo Windows
Non servono conoscenze di programmazione avanzate, ma è necessario sapere leggere un programma scritto in un linguaggio ad alto livello

Description
Diventa un ricercato di malwareIl corso fornisce tutte le informazioni necessarie per diventare un malware analyst. Attraverso lezioni pratiche lo studente imparerà ad analizzare malware sempre più complessi attraverso i tool spiegati. Verranno analizzati: documenti, file script, file eseguibili, file di installazione, e molto altro. Verrà inoltre spiegato in che modo identificare un malware attraverso una regola YARA e come creare un report di malware analisi che sia semplice, chiaro e completo.Struttura del corsoIl corso si basa su analisi di malware reali e attuali, frutto dell'esperienza maturata durante i molti anni di lavoro nel campo della malware analysis. Le lezioni sono di lunghezza medio-breve e focalizzate su un singolo aspetto. Tutti i file e i tool utilizzati sono liberamente scaricabili dai siti internet menzionati. Alcuni esempi di tool utilizzati sono:System InformerDnspyExildasm / ilasmDe4dotShedNotepad++7zipx64dbgGhidraVirtualBoxSysInternals SuiteCFF ExplorerDetect It Easy (Die)Visual Studio Studio Community 2022Visual Studio CodePythonYARApe-sieveWindows Powershell ISERequisitiIl corso non necessita di particolari conoscenze informatiche per poter essere completato. Lo studente deve possedere una decente conoscenza del funzionamento di un computer, del sistema operativo Windows, e la capacità di saper leggere un linguaggio di programmazione ad alto livello (questo è necessario per poter comprendere gli script creati).

Who this course is for:
Ricercatori di sicurezza che voglio approcciare il mondo della malware analysis