IT・技術研修ならCTC教育サービス

コース内容

コース概要

ハンズオン形式によるマルウェア解析を通じて、マルウェアの解析の際に必要となる基本的なリバースエンジニアリング技術について学びます。モニタツールによる動的解析では解析できないような、マルウェアが潜在的に有する機能や通信プロトコルを解析できるようになることを目的としています。

対象者

・サイバー犯罪捜査官
・法執行機関のフォレンジック担当者
・インシデントレスポンスご担当者
・セキュリティスペシャリスト

前提知識

・Windows OSの基本的な知識
・C言語についての基本的な知識およびプログラミング経験

内容

●リバースエンジニアリングの基礎
・静的解析と動的解析の特徴／コンパイラの挙動
●アセンブリ言語基礎
・命令のフォーマット／レジスタ／メモリ／スタック／数値の表現
●IDAの使用法
・IDAの各ウインドウの特徴・使用法
●x86命令解説
・主要な命令の解説
●リバースエンジニアリングのためのC言語
・C言語とアセンブリ言語の関係性／各構文との対応
●Windows API基礎
・ファイル操作／レジストリ操作／コマンド実行・プロセス関連／メモリ管理・コードインジェクション／ソケット通信／HTTP通信
●演習