Engenharia Reversa de Código Malicioso

Voltado para profissionais de segurança com nível avançado, este curso trata da análise estática de programas maliciosos, também conhecidos como malware. Percorrendo técnicas para analisar o código de um arquivo desconhecido e entender o seu funcionamento, o curso fornece métodos, ferramentas e dicas para reverter o impedimento da análise empregado pelos desenvolvedores de programas maliciosos. Na etapa final do curso, o aluno será conduzido pelas diversas fases da análise completa de um programa malicioso real, aplicando todo o conhecimento adquirido e simulando as situações que encontrará em sua atividade profissional.

DURAÇÃO: 5 (cinco) semanas de duração e mais uma semana de encerramento (total de 6 semanas); 2 (dois) encontros online por semana com o tutor (total de 10 encontros). Os encontros serão ao vivo e terão 2 (duas) horas de duração;

SISTEMA DE AVALIAÇÃO: Para conclusão do curso e acesso ao certificado, é necessário:

Obter média 6,0 (seis) no Questionário de Avaliação final;
Entregar no mínimo 50% das tarefas;
Ter 50% de presença no total de encontros online.
MATERIAL: O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários ou simulados, materiais extras e vídeo do encontro online.

TÉCNICA: Para acompanhamento do curso, o aluno precisará de um computador com navegador web e o Oracle Virtual Box instalado, com memória a partir de 8GB (recomendado 16GB), com acesso direto à Internet e 200GB de espaço em disco. Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome; Para os encontros online, recomendamos o uso de fones de ouvido com microfone.

Ao final do curso, o aluno será capaz de: Utilizar ferramentas de análise de binários. Entender e analisar o funcionamento de um programa desconhecido, identificando suas funções e características e entendendo seu objetivo. Criar um ambiente controlado para analisar programas suspeitos.

Recomenda-se que o aluno tenha feito o curso Análise Forense, oferecido pela Escola Superior de Redes; Conhecimento em programação, de preferência em linguagens de assembly básico para arquitetura x86 (para um aproveitamento satisfatório, recomenda-se fortemente que os alunos façam uma revisão prévia dos conceitos de assembly) ;Funcionamento de sistemas operacionais e redes; Funcionamento de programas maliciosos, vírus e trojans, entre outros;

Analisar um programa utilizando IDA Pro e OllyDBG;
Conhecer a estrutura de arquivos executáveis;
Reconhecer técnicas usadas para dificultar a identificação de programas maliciosos;
Descompactar um arquivo desconhecido, usando ferramentas de análise de binários;
Analisar um vírus conhecido, entendendo e identificando suas funções internas e mapeando seu funcionamento.