Aperçu du cours
Le Malware est un programme malicieux intentionnellement programmé pour endommager un équipement.
L’intrusion de Malwares prend plusieurs formes allant du simple script à un code exécutable. Le Malware est connu au grand public sous plusieurs formes, notamment Virus, Trojan, Ransomware, Spyware, et Adware.
L’intrusion de malwares dans le système d’informations d’une entreprise peut paralyser son activité, causer la fuite d’informations allant jusque l’anéantissement de cette dernière. Il est donc important de connaître le fonctionnement de ces programmes malicieux afin de les identifier, les analyser et mettre en place les contremesures sécuritaires nécessaires.
Cette formation permettra d’obtenir une vision panoramique et globale de l’analyse de malwares et de pouvoir mettre en pratique des connaissances en situation réelle.
Lors de cette formation il s’agira de se familiariser avec le concept de Malware, explorer et comprendre les vecteurs et phases d’infection de Malwares, s’initier aux notions d’APTs et serveurs C&C. Sera également abordé la notion d’analyse statique de Malwares.
Tout au long de la formation, des cas pratiques de démonstration et un laboratoire simulant une situation réelle dans le but d’assimiler efficacement les notions et concepts appris viendront agrémenter la formation. Les pré-requis et fichiers nécessaires seront fournis en début de séance.
Prérequis
- Avoir suivi la formation "Hacking & Sécurité - Les fondamentaux techniques"; ou avoir des connaissances équivalentes
Fonctionnalités
- Découvrir la notion de Malware
- Créer un environnement d’analyse de Malware avec les outils adaptés
- Comprendre les mécanismes et les techniques utilisés par les Malwares
- Connaître les différentes techniques d’Offuscation et de Packing de Malwares
- Découvrir et maîtriser les techniques d’analyses statiques de Malwares
Public ciblé
- Equipes opérationnelles SOC
- Equipes de réponse d'incident
- Auditeurs de sécurité
- RSSI
- Auditeurs techniques
- Analystes de sécurité
Détails
- 3 Sections
- 24 Lessons
- 3 Days
- Introduction aux Malwares6
- Techniques utilisées par les malwares & rappels10
- 2.1Appréhender les formats de fichiers
- 2.2Appréhender le format ELF et PE
- 2.3Découvrir les Tables IAT & EAT
- 2.4Comprendre les API Windows
- 2.5Découvrir la notion d’entropie
- 2.6Découvrir les techniques de persistances
- 2.7S’initier aux techniques d’offuscation
- 2.8Découvrir le hooking IAT/EAT
- 2.9Appréhender les techniques anti-analyses des Malwares
- 2.10Structurer ses approches d’analyses
- L\'analyse statique8