汎用型マルウェア解析 実践
トレーニングのポイント
IoC抽出および侵害レベル評価の基礎を学び、耐解析機能を備えた実際のマルウェアを対象とした手動解析演習を通じて、実践的な解析を行い、IoC抽出および侵害レベル評価に必要な知識・経験を養うことを目標としています。
高度な実務経験豊富な講師によるハンズオン・演習中心の構成となっており、短期間で高度な実践経験を得ることができます。
トレーニング概要
項目
内容
実施概要
- IoC (Indicator of Compromise) の抽出と侵害レベル評価の基礎を学ぶ
- Ghidraとx32dbg/x64dbgを用いて、耐解析機能を備えた実際のマルウェアの手動解析を行う
到達目標
耐解析機能を備えた実際のマルウェアの手動解析を通じて、IoC抽出および侵害レベル評価に必要な知識･経験を養う
受講対象者
マルウェアの手動解析手順や耐解析機能の仕組み、およびその回避方法についての知識を有し､耐解析機能を備えた実際のマルウェアを対象とした解析経験を積みたい方
前提スキル
「マルウェア解析初級」および「中級」を受講済み、またはそれと同等のスキルを有していること
実施配分
講義: 20%、演習: 80%
実施期間
2日 (1日6時間を想定)
最小催行人数
5名
実施場所
赤坂アリーナ
受講費用
480,000円/人
申し込み方法
フォームよりお問い合わせください
トレーニングプログラム例
プログラムの種類
座学による講習
演習
事項説明
まとめ
・1時間の昼食休憩および適宜休憩時間を設けます
・1日6時間を想定
1日目
座学による講習
01
耐解析機能の整理
耐解析機能の種類
解析のポイント
座学による講習
02
IoC抽出の基礎
IoCとは
IoCの分類
IoCの抽出方法
実務での活用方法
座学による講習
03
侵害レベル評価の基礎
目的と機能の特定
戦術・攻撃挙動の特定(持続性、横展開、外部通信、影響範囲)
演習
04
マルウェア解析演習1
ローダー型マルウェアの解析演習
座学による講習
05
マルウェア解析演習1 振り返り
模範解析結果の確認とその解説
演習
06
マルウェア解析演習2
情報窃取型マルウェアの解析演習
プログラムの種類
2日目
座学による講習
01
マルウェア解析演習2 振り返り
模範解析結果の確認とその解説
ハンズオンによる演習
02
マルウェア解析演習3
遠隔操作型マルウェアの解析演習
座学による講習
03
マルウェア解析演習3 振り返り
模範解析結果の確認とその解説
まとめ
04
サマリ
本トレーニングのまとめ