Formation Analyse de Malware - Fondamentaux
Description
Le Malware est un programme malicieux intentionnellement programmé pour endommager un équipement. L’intrusion de Malwares prend plusieurs formes allant du simple script à un code exécutable. Le Malware est connu au grand public sous plusieurs formes, notamment Virus, Trojan, Ransomware, Spyware, et Adware. L’intrusion de malwares dans le système d’informations d’une entreprise peut paralyser son activité, causer la fuite d’informations allant jusque l’anéantissement de cette dernière. Il est donc important de connaître le fonctionnement de ces programmes malicieux afin de les identifier, les analyser et mettre en place les contremesures sécuritaires nécessaires. Cette formation permettra d’obtenir une vision panoramique et globale de l’analyse de malwares et de pouvoir mettre en pratique des connaissances en situation réelle. Lors de cette formation il s’agira de se familiariser avec le concept de Malware, explorer et comprendre les vecteurs et phases d’infection de Malwares, s’initier aux notions d’APTs et serveurs C&C. Sera également abordé la notion d’analyse statique de Malwares. Tout au long de la formation, des cas pratiques de démonstration et un laboratoire simulant une situation réelle dans le but d’assimiler efficacement les notions et concepts appris viendront agrémenter la formation. Les pré-requis et fichiers nécessaires seront fournis en début de séance.
- Découvrir la notion de Malware
- Créer un environnement d’analyse de Malware avec les outils adaptés
- Comprendre les mécanismes et les techniques utilisés par les Malwares
- Connaître les différentes techniques d’Offuscation et de Packing de Malwares
- Découvrir et maîtriser les techniques d’analyses statiques de Malwares
- Équipes opérationnelles SOC, équipes de réponse d’incident, auditeurs de sécurité, RSSI, auditeurs techniques, analystes de sécurité…
- Avoir suivi la formation « Hacking & Sécurité – Les fondamentaux techniques », ou avoir des connaissances équivalentes
- 1
Introduction aux Malwares
- Découvrir les malwares
- Comprendre les vecteurs d’infection
- Découvrir les phases d’infections des Malwares
- Découvrir les APTs
- Découvrir les serveurs C&C
- Connaître la checklist
- 2
Techniques utilisées par les malwares & rappels
- Appréhender les formats de fichiers
- Appréhender le format ELF et PE
- Découvrir les Tables IAT & EAT
- Comprendre les API Windows
- Découvrir la notion d’entropie
- Découvrir les techniques de persistances
- S’initier aux techniques d’offuscation
- Découvrir le hooking IAT/EAT
- Appréhender les techniques anti-analyses des Malwares
- Structurer ses approches d’analyses
- 3
L'analyse statique
- Découvrir l’analyse statique
- Identifier le type de fichier
- Récupérer et identifier le Hash
- Découvrir les techniques de scanning
- Extraire les Strings
- Détecter les techniques d’offuscation
- Inspecter le Header PE
- Classifier les Malwares
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Analyse de Malware - Fondamentaux
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Techniques avancées
CybersécuritéFormation Analyse des risques (Séminaire) (3-041)
Cybersécurité