Introducing to Malware

By lorenzo

Durata 8 ore

Modalità In presenza / Da remoto

Numero Partecipanti 15

Livello Principiante

Duration Lifetime

DESCRIZIONE

Gli incidenti di sicurezza moderni, anche quelli più complessi, comprendono nella maggior parte dei casi l’utilizzo di malware: conoscere come effettuare l’analisi del software malevolo rilevato nel corso del processo di risposta agli incidenti è un aspetto critico del processo stesso, al fine di riprendere il controllo della situazione e procedere con attività di rimedio efficaci.
Il Malware Analyst attualmente è uno dei profili più richiesti dalle aziende a causa del notevole incremento di minacce sempre più evolute.

Questo corso ti permetterà di acquisire conoscenze sui malware e competenze di base di Malware Analysis.

DESTINATARI

SOC Analysts, Sistemisti, IT Manager.

PREREQUISITI

Nessun prerequisito richiesto.

PROGRAMMA

Definizione di malware e classificazione (worm, trojans, rats, botnets, ransomwares, APT)
Struttura tipica del malware
Principali obiettivi e funzioni implementate (credentials collecting, proxying, ddos esfiltrazione spreading)
Analisi dei meccanismi di diffusione (spam e spear phishing, exploit kits, backdoored software)
Analisi dei meccanismi di persistenza (userland, kernel space, rootkits, bios persistence, factory-backdooring)
Analisi statica, dinamica ed ibrida di file binari e scripts offuscati + LAB
Criteri di riconoscimento e identificazione da parte degli strumenti di monitoraggio
Malware hunting (search engines dorks, trojan Banner grabbing, honeypots and honeynets, Ads, sniffing Tor exit node traffic, underground forums lurking)
Tecniche offensive e malware exploitation
Analisi di casi pratici