恶意代码分析也可作为单独的安全专业类别来看待,不过总体是偏逆向方向的,希望的受众是逆向相关的就行了,比如以前只会逆向但是不会恶意代码的分析的,或者想提升自己能力的渗透测试人员。
想入门恶意代码分析的学生,想提升自己面对恶意代码能力的安全运维人员和安全研究人员。
学完之后的收获基本上就是学习基本的恶意代码的分析和处理流程,并且能对实战,不管是攻防环境还是真实生产环境下遇到的恶意代码做分析和处理。
恶意代码分析 第3期
直播培训的目标是让您学会
而不是仅仅给您一堆视频教程去看
私塾式小班精讲,可免费重听!
每周五、六、日的晚间 19:30-21:30 ,共21天(42小时),为期二个多月。
如果无法准时参加直播课程,可在官方网站(www.ms08067.cn)和手机APP观看每节课的录播,所有课件和相关源码资料也会上传到官方WIKI(wiki.ms08067.cn)可随时随地在线观看。
培训采用直播+录播+WIKI+靶场+作业的形式,无需等待,报名后即刻至官网立即开始学习!
第1天课 |
恶意代码基础与C++基础 恶意代码基本概念; C++代码基础; windowsapi基础; |
第2天课 |
汇编基础 汇编基本语法; 汇编在visualstudio中的使用; x86和x64的区别;
|
第3天课 |
PE结构 手动分析PE结构; 自动分析PE结构; PE结构中的关键信息; |
第4天课 |
ida基础 ida界面介绍; ida静态调试介绍; ida插件介绍; |
第5天课 |
od基础 od界面介绍; od动态调试介绍; od插件介绍; |
第6天课 |
动静态分析 动静态分析的场景; ida需要分析的信息; od需要分析的信息; |
第7天课 |
行为分析 procmon进程分析; wireshark网络分析; |
第8天课 |
威胁分析威胁平台的使用; 威胁建模的介绍; yara规则的编写与使用; |
第9天课 |
vba基础 vba语法规则; vba在office中的使用; |
第10天课 |
office相关 通过vba加载的方式; 通过远程模板加载的方式; 通过漏洞利用加载的方式; |
第11天课 |
恶意样本常用技法 常用的windowsapi特征与技术细节; |
第12天课 |
powershell基础 powershell的基础语法; windows中使用powershell的基本流程; |
第13天课 |
powershell分析 实战恶意样本中所携带的powershell代码; |
第14天课 |
反调试 常见的反调试技术; 手动实现常见的反反调试技术; |
第15天课 |
加壳 壳的基本概念和基本类型; 手动加壳的实现; 代码实现自动加壳; |
第16天课 |
脱壳 手动脱壳的实现; 工具实现自动脱壳; |
第17天课 |
驱动基础 驱动编写的基本环境搭建; 驱动调试的基本环境搭建; 驱动代码的基础知识; |
第18天课 |
驱动与hook 回调函数的实现; 驱动与应用层的通信; |
第19天课 |
dll与加密 dll文件的编写与常见的调用方式; dll文件在恶意代码中的调用方式; |
第20天课 |
应急响应与防护 基于静态分析的基本结构; 基于动态行为的基本结构; 应急响应的基本流程与注意事项; 安全防护中的与恶意代码相关的注意事项; |
第21天课 |
综合分析 样本的实战综合分析; |
1.可直接登录官网在线报名,报名地址:https://www.ms08067.cn/goods/show/53
2.加客服微信报名
小玉玉,MS08067安全实验室核心成员,计算机专业硕士,金牌讲师,前某国企安全研究员,CISAW-WEB 讲师,大学生网络安全尖峰训练营导师,擅长恶意代码分析、内网渗透、APT攻击和社会工程学等。
实验室旗下任意星球学员或其他培训课程学员或二人团购,可享内部VIP价1799;
支持官网支付、信用卡、花呗分期,对公转账,可开发票!
为更顺利的完成课程相关内容,请同学一定要提前预习相关知识点,已经报名的同学,加客服开通第二期录播课程提前预习,并提供课程中需要的相关软件和环境。
1.技术实力雄厚,实验室出版《Web安全渗透测试实战指南》、《内网安全渗透测试实战指南》、《Python安全渗透测试实战指南》、《JAVA代码审计-入门篇》等安全图书,超过百所院校用作授课教材。
2.金牌讲师直播授课,解答你的疑难杂症。
3.永久录播回放,支持电脑、手机、PAD,随时随地学习。
4.线上远程实验环境,让你边学边练。
5.超百G特定WIKI安全知识仓库,随时学习最新安全技术。
6.助教老师一对一跟踪学习,每天点名、作业,时刻回答你任何问题。
7.永久班级群,永久录播权限,永久WIKI权限,一次报名,无后忧。
8.毕业推荐工作,每年推荐HW,让你学完就可以赚钱。
9.支持对公转账、信用卡、微信、支付宝、花呗、分期,开正规发票。
10.任意课程买一期送一期,不限时免费重修一次。
原文始发于微信公众号(Xiaoyu安全服务):恶意代码的分析和处理流程
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论