Продвинутый реверс-инжиниринг программ-вымогателей
О чём курс
Исследователи безопасности и аналитики вредоносного ПО часто сталкиваются с одной и той же проблемой: как быстро разобрать логику криптолокера и создать дешифратор для восстановления данных. В этом курсе вы разберете «внутренности» реальных программ-вымогателей, научитесь обходить их защиту и автоматизировать процесс взлома.
Основное внимание уделяется практической работе с угрозами под Windows: вы будете применять расширенную отладку, снимать обфускацию и анализировать алгоритмы шифрования. Внутри разбираются методы борьбы с антианализом и способы поиска уязвимостей в самой логике вредоноса. Курс ориентирован на тех, кто хочет научиться писать собственные инструменты дешифровки на Python и C, понимая математику и принципы работы шифров, которые используют злоумышленники.
Программа обучения
- Подготовка безопасной среды для анализа вредоносного ПО
- Анализ реальных образцов программ-вымогателей
- Работа с методами защиты от виртуализации
- Динамический анализ активности образцов в ОС Windows
- Продвинутые методы отладки (advanced debugging)
- Статический анализ алгоритмов шифрования
- Обнаружение и обход приемов обфускации и антистатического анализа
- Поиск архитектурных недостатков вредоносных программ
- Написание дешифраторов на языках Python и C
Другие материалы автора 2
CG Cristina Gheorghisan Все материалыОтзывов пока нет. Будьте первым!
Это не розничная цена — это ваш взнос в складчину. Мы собираем группу участников и делим между ними стоимость официального доступа: каждый платит только свою долю, а получает весь материал. Чем больше участников, тем меньше взнос. После того как сумма собрана, мы оформляем официальный доступ и раздаём материалы всем, кто участвовал.
Нажмите кнопку «Получить доступ» на этой странице и следуйте инструкциям. Вас переведёт на форму оплаты — доступны все современные способы (карта, СБП, электронные кошельки). После оплаты на почту придёт письмо с доступом: материалы выдаются в разделе «Мои складчины» на нашем основном сайте skladchik.org. Учтите: в России skladchik.org открывается только через ускоритель интернета (VPN) — настроить его можно за пару минут по инструкции на skladchik-kak-voiti.online.
Да, конечно. Все материалы — видео, PDF, дополнительные файлы — можно скачать к себе на компьютер и пользоваться ими сколько угодно, без ограничений по времени. Ссылки остаются активными в вашей библиотеке «Мои складчины».