Rétro-Ingénierie de Logiciels Malveillants (RILM)

Actualisé: 01/02/2023

À propos du cours: Rétro-Ingénierie de Logiciels Malveillants (RILM)

Cette formation prépare à la réalisation d’investigations dans le cadre d’attaques réalisées via des logiciels malveillants, de la mise en place d’un laboratoire d’analyse comportementale à l’extraction et au désassemblage de code malveillant.

Accessibilités aux personnes handicapées : La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l’accès à l’emploi des personnes en situation de handicap. Sysdream tente de donner à tous les mêmes chances d’accéder ou de maintenir l’emploi. Nous pouvons adapter certaines de nos modalités de formation, pour cela n’hésitez pas à nous solliciter pour étudier ensemble vos besoins. Merci de prendre contact avec Mélissa Mendes Da Silva (m.mendes@sysdream.com).

Objectifs

Mettre en place un laboratoire d’analyse de logiciels malveillants
Savoir étudier le comportement de logiciels malveillants
Analyser et comprendre le fonctionnement de logiciels malveillants
Détecter et contourner les techniques d’autoprotection
Analyser des documents malveillants

Code: RILM
Durée: 5 jours (35H)
Prix: consulter les prochaines dates ci-dessous
Horaire: 9h30 - 17h30
Lieu: 14 place Marie-Jeanne Bassot, 92300 Levallois-Perret, France

Télécharger le programme

Besoin de plus d'informations ?

Contactez-nous

Prochaines dates:

Date de début	Lieu de formation	Prix
08/04/2024	14 place Marie-Jeanne Bassot, 92300 Levallois-Perret	4150€ HT	Rétro-Ingénierie de Logiciels Malveillants (RILM):08/04/2024 - 12/04/2024 Prénom * Ce champ est requis Nom * Ce champ est requis Adresse email * L'entrée n'est pas une adresse e-mail valide Téléphone professionnel * Ce champ est requis Fonction * Ce champ est requis Société Ce champ est requis J'accepte que mes données personnelles soient traitées par le Groupe Hub One et ses filiales à des fins de prospection commerciale par courrier électronique, SMS ou téléphone. Pour plus d’informations, veuillez prendre connaissance de notre Politique de confidentialité. Je reconnais avoir pris connaissance des Conditions générales d'utilisation et de la Politique de confidentialité de SysDream, et je les accepte. Ce champ est requis Ce champ est requis Champs manquants Le captcha n'est pas correct Merci ! Votre demande a bien été prise en compte. Nos équipes vont vous recontacter dans les plus brefs délais. Les champs marqués par * doivent être obligatoirement remplis afin de pouvoir procéder à votre demande de contact. Vous vous engagez à ne fournir que des informations exactes et sincères. Les données collectées via ce formulaire sont traitées par Hub One sur la base de son intérêt légitime afin d’examiner et de répondre à vos demandes de contact et/ou vos questions. Vous disposez de droits (accès, rectification, effacement de vos données ainsi que limitation et opposition au traitement) que vous pouvez exercer auprès du Délégué à la protection des données de Hub One à l’adresse suivante : dpd@hubone.fr. En cas d’échec, vous disposez également d’un droit de réclamation auprès de la CNIL. Pour plus d’informations, veuillez prendre connaissance de notre politique de confidentialité
21/10/2024	14 place Marie-Jeanne Bassot, 92300 Levallois-Perret	4150€ HT	Rétro-Ingénierie de Logiciels Malveillants (RILM):21/10/2024 - 25/10/2024 Prénom * Ce champ est requis Nom * Ce champ est requis Adresse email * L'entrée n'est pas une adresse e-mail valide Téléphone professionnel * Ce champ est requis Fonction * Ce champ est requis Société Ce champ est requis J'accepte que mes données personnelles soient traitées par le Groupe Hub One et ses filiales à des fins de prospection commerciale par courrier électronique, SMS ou téléphone. Pour plus d’informations, veuillez prendre connaissance de notre Politique de confidentialité. Je reconnais avoir pris connaissance des Conditions générales d'utilisation et de la Politique de confidentialité de SysDream, et je les accepte. Ce champ est requis Ce champ est requis Champs manquants Le captcha n'est pas correct Merci ! Votre demande a bien été prise en compte. Nos équipes vont vous recontacter dans les plus brefs délais. Les champs marqués par * doivent être obligatoirement remplis afin de pouvoir procéder à votre demande de contact. Vous vous engagez à ne fournir que des informations exactes et sincères. Les données collectées via ce formulaire sont traitées par Hub One sur la base de son intérêt légitime afin d’examiner et de répondre à vos demandes de contact et/ou vos questions. Vous disposez de droits (accès, rectification, effacement de vos données ainsi que limitation et opposition au traitement) que vous pouvez exercer auprès du Délégué à la protection des données de Hub One à l’adresse suivante : dpd@hubone.fr. En cas d’échec, vous disposez également d’un droit de réclamation auprès de la CNIL. Pour plus d’informations, veuillez prendre connaissance de notre politique de confidentialité

Public visé

Techniciens réponse aux incidents
Analystes techniques
Experts sécurité

Pré-requis

Avoir des connaissances du système Microsoft Windows
Maîtriser le langage assembleur 32 et 64 bits
Avoir des connaissances en architectures 32 et 64 bits Intel

Ressources

Support de cours
70% d'exercices pratiques
1 PC par personne / Internet

Programme

Méthodes mobilisées : Cette formation est construite avec une alternance de cours théoriques et de cas pratiques afin de favoriser l’acquisition des savoirs du programme (cf. Ressources).
Modalités d’évaluation : les objectifs sont régulièrement évalués tout au long de la formation (50% d'exercices pratiques) et formalisés sous forme de grille d’évaluation des compétences en fin de module par le formateur.

Jour 1
- Rappels sur les bonnes pratiques
  d’investigation numérique
- Présentation des différentes familles de
  malwares
- Vecteurs d’infection
- Mécanisme de persistance
  et de propagation
- Laboratoire virtuel vs. physique
  • Avantages de la virtualisation
  • Solutions de virtualisation
- Surveillance de l’activité d’une machine
  • Réseau
  • Système de fichiers
  • Registre
  • Service
- Ségrégation des réseaux
  • Réseaux virtuels et réseaux partagés
  • Confinement des machines virtuelles
  • Précautions et bonnes pratiques
- Variété des systèmes
- Services usuels
  • Partage de fichiers
  • Services IRC (C&C)
- Licensing
  • Importance des licences
Jour 2 :
- Mise en place d’un écosystème
  d’analyse comportementale
  • Configuration de l’écosystème
  • Définition des configurations types
  • Virtualisation des machines invitées
  • VmWare ESXi
  • Virtualbox Server
- Installation de Cuckoo/Virtualbox
- Mise en pratique
  • Soumission d’un malware
  • Déroulement de l’analyse
  • Analyse des résultats et mise en forme
- Amélioration via API
  • Possibilités de développement et
  améliorations
Jour 3 :
- Analyse statique de logiciels malveillants :
  • Prérequis
  • Assembleur
  • Architecture
  • Mécanismes anti-analyse
  • Outils d’investigation
  • IDA Pro
  • Utilisation d’IDA Pro
  • Méthodologie
  • Analyse statique de code
  • Analyse de flux d’exécution
  • Mécanismes d’anti-analyse
  • Packing/protection (chiffrement de code/imports, anti-désassemblage)
  • Machine virtuelle
  • Chiffrement de données
  • Travaux pratiques
  • Analyse statique de différents malwares
Jour 4 :
- Analyse dynamique de logiciels malveillants :
  • Précautions
  • Intervention en machine virtuelle
  • Configuration réseau
  • Outils d’analyse
  • OllyDbg
  • ImmunityDebugger
  • Zim
  • Analyse sous débogueur
  • Step into/Step over
  • Points d’arrêts logiciels et matériels
  • Fonctions systèmes à surveiller
  • Génération pseudo-aléatoire de noms de domaines (C&C)
  • Bonnes pratiques d’analyse
  • Mécanismes d’anti-analyse
  • Détection de débogueur
  • Détection d’outils de rétro-ingénierie
  • Exploitation de failles système
Jour 5 :
- Analyse de documents malveillants
  • Fichiers PDF
  • Introduction au format PDF
  • Spécificités
  • Intégration de JavaScript et possibilités
  • Exemples de PDF malveillants
  • Outils d’analyse : Origami, éditeur hexadécimal
  • Extraction de la charge
  • Analyse de la charge
  • Fichiers Office (DOC)
  • Introduction au format DOC/DOCX
  • Spécificités
  • Macros
  • Objets Linking and Embedding (OLE)
  • Outils d’analyse : Oledump, éditeur hexadécimal
  • Extraction de code malveillant
  • Analyse de la charge
  • Fichiers HTML malveillants
  • Introduction au format HTML
  • Code JavaScript intégré
  • Identification de code JavaScript malveillant
  • Outils d’analyse : éditeur de texte
  • Désobfuscation de code
  • Analyse de la charge

Formations associées

Analyse inforensique avancée et réponse aux incidents (AIARI)

Préparez-vous à l'analyse post-incident

Découvrir la formation

Certification

Computer Hacking Forensic Investigator v10 (CHFI v10) - Certifiante

La certification de l’investigation numérique - « Accredited Training Center » by EC-Council

Découvrir la formation

Malwares : détection, identification et éradication v2 ( MDIE v2)

Apprenez à connaître les malwares, leurs grandes familles, à les identifier et les éradiquer !

Découvrir la formation

Cookies strictement nécessaires

Ces cookies permettent de détecter votre langue, de conserver vos choix en matière de cookies, de mémoriser si vous avez fermé une fenêtre « pop-up » et de mesurer l’audience du site. Ces cookies permettent la fourniture du site et sont donc strictement nécessaires au fonctionnement de ce dernier et ne peuvent pas être désactivés.

PHPSESSID, pll_language, tarteaucitron, matchadform, _pk_id.26.b623, MATOMO_SESSID

Toujours actifs

Cookies vidéos Youtube

Ces cookies sont déposés par des entités tierces et permettent le bon fonctionnement des vidéos YouTube insérées sur le présent site. Attention : le refus de ces cookies peut avoir une incidence sur le fonctionnement des vidéos. Vous pouvez refuser ou accepter l’utilisation des cookies de cette catégorie

Google Youtube

Cookies statistiques et marketing

Ces cookies permettent de comprendre comment les visiteurs interagissent avec le site afin d’améliorer le service et le confort de navigation. Vous pouvez refuser ou accepter l’utilisation des cookies de cette catégorie :

Cookies statistiques et marketing