A l’issue de la formation, vous serez capable de :
Préalable :
L’objectif de cette information est de fournir les éléments clés permettant de comprendre
le fonctionnement des logiciels afin de pouvoir créer des “Indicateurs de Compromission” ainsi que
des signatures permettant de détecter des versions modifiées des outils malveillants afin de
détecter les mises à jour de ceux-ci sans avoir besoin de mettre à jours vos signatures.
Objectifs :
– Qualifier la menace d’un logiciel malfaisant
– Savoir mettre en place d’un laboratoire d’analyse des logiciels malfaisants et préparer l’outillage
d’analyse
– Analyser de manière statique et dynamique le comportement de logiciels malfaisants
– Apprendre l’architecture x86
– Savoir identifier les structures logiques (boucles, branchement…)
– Savoir identifier des motifs utilisés par les logiciels malfaisants en analysant le code
– Analyser la mémoire
– Savoir contourner les techniques d’autoprotection
Professionnel de la sécurité souhaitant acquérir des connaissances en analyse de codes malfaisants :
– Membres d’un SOC ou d’un CSIRT
– Équipes de réponse aux incidents
La méthode pédagogique se fonde sur les quatre axes suivants : Un cours magistral sur le sujet, construit en partant des textes et documents officiels mais adapté de façon à rendre la matière compréhensible en langage courant, pour aboutir à des recommandations opérationnelles ; Enrichi de cas pratiques et d’exemples concrets illustrant les notions explicitées profitant du partage d’expérience des instructeurs HS2 tous avocats spécialistes reconnus de ces questions ou implémenteurs des normes ; Un cours construit pour favoriser l’interactivité entre les participants, qui peuvent à tout moment poser des questions, et les intervenants ; Des exercices pratiques individuels effectués par les stagiaires, basés sur des études de cas, permettant de se confronter à des cas réels et de se préparer aux questions de l’examen.
*Sous réserve de maintien de la session
Session ouverte à partir de 3 participants
DNDA
Siege Social : 26 Av de Tourville 75007 Paris
Agence : 128 rue Chanzy 59298 Hellemmes
Tél : 01 85 09 69 75
Code NAF 6202 A
N° SIRET 832 107 379 00014
Déclaration activité 11 75 63235 75
TVA FR 868 321 073 79 – TVA Acquittée sur les encaissements
SAS capital : 10 000 €
DND Agency © 2021 – Tous droits réservé
