Engenharia Reversa de Código Malicioso (Presencial)

Voltado para profissionais de segurança de nível avançado, este curso trata da análise estática de programas maliciosos, também conhecidos como malware. Percorrendo técnicas para analisar o código de um arquivo desconhecido e entender o seu funcionamento, o curso fornece métodos, ferramentas e dicas para reverter o impedimento da análise empregado pelos desenvolvedores de programas maliciosos.

Na etapa final do curso, o aluno será conduzido pelas diversas fases da análise completa de um programa malicioso real, aplicando todo o conhecimento adquirido e simulando as situações que encontrará em sua atividade profissional.

DURAÇÃO:

• O curso está dividido em dez sessões, totalizando 40 horas de aula.

SISTEMA DE AVALIAÇÃO:

Para conclusão do curso e acesso ao certificado é necessário: 

• Obter média 6,0 (seis) no Questionário de Avaliação final; 
• Entregar no mínimo 50% das tarefas;  
• Ter 75% de presença nas aulas.

MATERIAL:

• O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários ou simulados e materiais extras.

TÉCNICA:

• Aborda a análise estática de malware, não tratando da análise dinâmica, ou seja, sem a execução do código malicioso.

• É composto por apresentações teóricas e a consolidação dos conceitos na prática. Cada aluno tem sua própria estação de trabalho.

• O material didático é exclusivo e rico em atividades práticas em laboratório. Ao final, o aluno recebe a máquina virtual utilizada para uso em futuras análises.

• Material desenvolvido por renomado profissional brasileiro, com ampla experiência de mercado e na análise de artefatos maliciosos.

• Analisar um programa utilizando IDA Pro e OllyDBG;
• Conhecer a estrutura de arquivos executáveis;
• Reconhecer técnicas usadas para dificultar a identificação de programas maliciosos;
• Descompactar um arquivo desconhecido, usando ferramentas de análise de binários;
• Analisar um vírus conhecido, entendendo e identificando suas funções internas e mapeando seu funcionamento.

Recomenda-se que o aluno tenha feito o curso Análise Forense, oferecido pela Escola Superior de Redes;

Conhecimento em programação, de preferência em linguagens de assembly básico para arquitetura x86 (para um aproveitamento satisfatório, recomenda-se fortemente que os alunos façam uma revisão prévia dos conceitos de assembly) ;

Funcionamento de sistemas operacionais e redes;

Funcionamento de programas maliciosos, vírus e trojans, entre outros;

Ao final do curso, o aluno será capaz de:

• Utilizar ferramentas de análise de binários.
• Entender e analisar o funcionamento de um programa desconhecido, identificando suas funções e características e entendendo seu objetivo.
• Criar um ambiente controlado para analisar programas suspeitos.