Cíle kurzu

+ Kurz účastníkům předá přehled o malware, jeho klasifikaci a práci s ním v prostředí Microsoft Windows. + Na školení probereme základy architektury systému Microsoft Windows, naučíte se vytvořit virtuální laboratoř pro zkoumání podezřelých souborů. + Seznámíte se s nejznámějšími postupy, které malware používá při infikování počítače a vlastní obraně, a jak hledat znaky nakažení vašeho systému. + Budete zkoumat podezřelé procesy a seznámíte se s postupem jak podezřelé soubory analyzovat a vytěžit z nich dostatek dat pro klasifikaci, zdali se jedná o infekci nebo neškodný program.
* Cílová skupina:
* + Systémový a síťový administrátor řešící indikátory infekce v systémech a infrastruktuře firmy.

Obsah kurzu + Den 1 - Základy systému Microsoft Windows + Procesy a vlákna + Paměť + Boot proces a inicializace aplikace + Kernel+ Den 2 - Teoretické seznámení s malwarem + Co je to malware. + Klasifikace malware. + Typické chování - Persistence, hiding, monetizace. + Vytvoření virtuálního prostředí.+ Den 3 - Malware na síti a analýza souboru + Metody odchytávání provozu (na síti, na stanici, bezdrátový sniff) + Nástroje na odchytávání provozu (wireshark), popis jejich vlastností a způsobu ovládání + LAB na analýzu provozu + Základní úvod do IPS, tvorba signatur pro SNORT engine + Mining metainformací + Problematika kryptace souboru + Klasifikace souboru+ Den 4 - Forenzní analýza + User-mode analýza systému + Základy analýzy kernel-mode prostředí. + Automatizace forenzní analýzy.PředpokladyÚčastník by měl mít základní znalost administrace operačního systému Windows (práce s registry, task explorer apod.) Výhodou je znalost skriptovacích jazyků.Studijní materiályÚčastníci obdrží kopii předváděných prezentací.