Najbliższe szkolenie odbędzie się w następującym terminie:


Niniejsze szkolenie ma na celu zaznajomienie uczestników z metodami infekcji systemów operacyjnych oraz technikami analizy złośliwego oprogramowania. Szkolenie ma charakter techniczny, a w jego skład wchodzi ponad 40 praktycznych ćwiczeń o różnym stopniu trudności. Uczestnicy szkolenia będą mogli sami napisać a następnie uruchomić złośliwy kod, stworzyć sygnaturę dla programu antywirusowego czy też przeanalizować zachowanie wybranych „trojanów” (np. Zeus, URLZone, Mebroot, etc). Wiedza przekazana w trakcie szkolenia ma umożliwić uczestnikom zapoznanie się z technikami stosowanymi przez autorów złośliwego oprogramowania – w szczególności nakierowanego na klientów bankowości internetowej. Szkolenie daje możliwość nauczenia się sposobów analizy podejrzanych programów wykonywalnych począwszy od analizy statycznej z wykorzystaniem narzędzia IDA Pro a skończywszy na analizie dynamicznej za pomocą programów typu debugger czy dedykowanych narzędzi. Uczestnicy w trakcie szkolenia budują narzędzia ułatwiające analizę malware (np. monitor wywołań funkcji systemowych czy analizator plików Portable Executable). Szkolenie to również możliwość poznania budowy systemu operacyjnego Microsoft Windows czy języka assembler.

Główny zakres szkolenia to:

1. Budowa systemu Microsoft Windows
2. Podstawy reverse engineering
3. Budowa plików PE
4. Analiza statyczna plików wykonywalnych
5. Analiza dynamiczna z wykorzystaniem:
   1. User mode debugger
   2. Kernel mode debugger
6. Pakowanie i rozpakowywanie złośliwego oprogramowania
7. Techniki utrudniające analizę malware (anti-reverse engineering)
8. Wstrzykiwanie kodu
9. Rootkits
10. Metody ukrywania w systemie
11. Detekcja
12. Analiza wybranych trojanów wykradających poufne dane

Wiedza i umiejętności uzyskane dzięki udziale w szkoleniu to:

• Poznanie wewnętrznej budowy systemu operacyjnego Windows
• Poznanie metod postępowania ze złośliwym oprogramowaniem
• Poznanie technik przejęcia kontroli na funkcjami systemowymi systemu operacyjnego Windows
• Poznanie narzędzi ułatwiających określenie przeznaczenie badanego malware
• Zdobycie wiedzy z zakresu aktualnych zagrożeń i metod ochrony przed nimi

Szkolenie polecamy:

• Członkom zespołów odpowiedzialnych za obsługę incydentów i reakcję na incydenty bezpieczeństwa, którzy chcą uzyskać informacje na temat nowych narzędzi i technik postępowania z malware
• Administratorom bezpieczeństwa, systemów operacyjnych Windows i sieci, którzy chcą się dowiedzieć jak efektywnie chronić użytkowników końcowych
• Osobom zajmujących się informatyką śledczą, które chcą poznać metody wykrywania skompromitowanych komputerów
• Konsultantom wykonującym testy penetracyjne, którzy chcieliby poszerzyć techniczną wiedzę na temat tworzenia złośliwego oprogramowania i metod infekcji.

Cena udziału

Cena uczestnictwa w szkoleniu to 3790 zł + 23% VAT. Dla zgłoszeń dokonanych na 2 tygodnie przed terminem, cena uczestnictwa w szkoleniu wynosi 3490 zł + 23% VAT. W ramach szkolenia uczestnicy otrzymują:

• cykl wykładów teoretycznych,
• ćwiczenia praktyczne mające na celu utrwalenie zdobywanej wiedzy,
• materiały szkoleniowe,
• certyfikat,
• przerwy kawowe,
• lunch

Jeżeli chcą Państwo być automatycznie powiadomieni o kolejnych edycjach szkolenia: Analiza złośliwego oprogramowania, prosimy o zasubskrybowanie się do niniejszego kanału RSS.

Rejestracja

W celu rejestracji na szkolenie otwarte "Analiza złośliwego oprogramowania", jak również w przypadku zainteresowania szkoleniami dedykowanymi (zamkniętymi) osoby zainteresowane uczestnictwem prosimy o skontaktowanie się z naszą firmą telefonicznie: 22 533 01 15 lub za pośrednictwem poczty elektronicznej wysyłając wiadomość na adres edukacja@prevenity.com.