マルウェア解析II

マルウェア解析の技術手法をハンズオンで学ぶ

ハンズオン★★★

概要
対象者
コース内容
開催要項
申し込み

コースの概要

本トレーニングでは、ハンズオン形式によるマルウェア解析を通じて、マルウェアの解析の際に必要となる基本的なリバースエンジニアリング技術について学びます。
モニタツールによる動的解析では解析できないような、マルウェアが潜在的に有する機能や通信プロトコルを解析できるようになることを目的としています。

履修対象者

サイバー犯罪捜査官
執行機関のフォレンジック担当者
インシデントレスポンス担当者
セキュリティスペシャリスト

必要となるスキル

Windows OSの基本的な知識
C言語についての基本的な知識およびプログラミング経験

コース内容

1. マルウェア解析基礎

解析環境｜解析手法｜動的解析｜デバッグ｜静的解析

2. リバースエンジニアリングの基礎

リバースエンジニアリングとは｜逆アセンブル｜デコンパイル｜デバッグ｜ソースコードと実行ファイルの差異

3. アセンブリ言語基礎

命令のフォーマット｜レジスタ｜メモリ｜数値の表現

4. ツールの使用法

Ghidra の使用方法

5. x86命令解説

命令の種類｜命令解説

6. リバースエンジニアリングのためのC言語

C言語とアセンブリ言語｜構文解説

7. ハッシュ、符号化、暗号化

マルウェアが利用するアルゴリズム｜XOR｜RC4｜base64｜CRC32, MD5, SHA-1, SHA-256｜AES, DES

8. Windows プログラム解析

ファイル操作｜レジストリ操作｜コマンド実行/プロセス関連｜メモリ管理/コードインジェクション｜ソケット通信｜HTTP通信

9. 実際のマルウェアを使った演習

講師について

中島将太

Shota Nakajima

株式会社サイバーディフェンス研究所にて、マルウェア解析、インシデントレスポンス業務、脅威情報の収集・分析業務に従事。JSAC、HITCON CMT、AVAR、CPRCon、Black Hat EUROPE Arsenal、CodeBlue BlueBoxなど様々な国内外のカンファレンスに登壇。セキュリティキャンプ全国大会の講師も務める。

開催要項


コース名	マルウェア解析II
形式	ハンズオン
期間	2日間｜10:00～18:00 （プライベート開催も可能です。お問い合わせ下さい。）
定員	16名（最低開講人数: 5名）
教材	日本語
価格	330,000円 (税込)
会場	サイバーディフェンス研究所オフィス内トレーニングラボ