Analyse de malware et rétro-ingénierie
Méthodologie professionnelle d'analyse statique, dynamique et de rétro-ingénierie de code malveillant.
Garantie satisfait ou remboursé 30 jours
Inclus dans ce cours
- Accès à vie au contenu
- Labs guidés reproductibles
- Certificat de fin de cours
- Mises à jour incluses
Description du cours
Cette formation présente une méthodologie professionnelle d'analyse de logiciels malveillants et de rétro-ingénierie de binaires, orientée vers la réponse à incident et l'extraction d'indicateurs.
Le programme progresse de l'analyse statique à l'analyse dynamique en sandbox, puis à la rétro-ingénierie proprement dite. Chaque module s'appuie sur des échantillons de laboratoire choisis pour illustrer des techniques concrètes rencontrées dans le paysage actuel des menaces.
L'approche est délibérément défensive : l'objectif est de développer les réflexes d'un analyste en équipe de réponse à incident, capable de dégager des indicateurs stables et de documenter une chaîne d'attaque pour permettre la construction de règles de détection.
Compétences visées
Programme du cours
Module 1 : Introduction à l'analyse de malware
Cadre, terminologie et cycle de vie d'un logiciel malveillant.
Module 2 : Analyse statique
Étudier un binaire sans l'exécuter pour dégager sa structure et ses familles.
Module 3 : Analyse dynamique et sandbox
Exécuter en environnement contrôlé pour observer le comportement.
Module 4 : Rétro-ingénierie
Désassemblage, décompilation, reconstruction de logique.
Module 5 : Familles de malware et IOCs
Classifier les familles et extraire des indicateurs de compromission.
Module 6 : Persistance et évasion
Techniques d'ancrage et de contournement des outils d'analyse.
Module 7 : Analyse avancée
Études de cas guidées et méthodes de synthèse.
Prérequis
- Bonne aisance avec le système Windows en ligne de commande
- Notions d'assembleur x86_64 recommandées
- Bases de C ou C++ utiles mais non indispensables
- Environnement de virtualisation disponible (VMware, VirtualBox ou équivalent)
Garanties
- Satisfait ou remboursé 30 jours
- Certificat de fin de cours
- Accès à vie au contenu
- Compatible mobile et desktop