叮咚~来自“恶意代码分析”实战班的开班提醒
2022-6-28 11:45:26 Author: mp.weixin.qq.com(查看原文) 阅读量:8 收藏

文章来源|MS08067安全实验室 恶意代码分析实战班

恶意代码分析的分类:

恶意代码分析也可作为单独的安全专业类别来看待,不过总体是偏逆向方向的,希望的受众是逆向相关的就行了,比如以前只会逆向但是不会恶意代码的分析的,或者想提升自己能力的渗透测试人员。

面向受众:

想入门恶意代码分析的学生,想提升自己面对恶意代码能力的安全运维人员和安全研究人员。

学完可以收获什么:

学完之后的收获基本上就是学习基本的恶意代码的分析和处理流程,并且能对实战,不管是攻防环境还是真实生产环境下遇到的恶意代码做分析和处理。

7.1  恶意代码分析 第2期 

  直播培训的目标是让您学会  

  而不是仅仅给您一堆视频教程去看

  私塾式小班精讲,可免费重听

上课时间

每周五、六、日的晚间 19:30-21:30 ,共21天(42小时),为期二个多月
如果无法准时参加直播课程,可在官方网站和
手机APPwww.ms08067.com)观看每节课的录播,所有课件和相关源码资料也会上传到官方WIKI(wiki.ms08067.com可随时随地在线观看。

学习方式

培训采用直播+录播+WIKI+靶场+作业的形式,无需等待,报名后即刻至官网立即开始学习!

WIKI预习


网站录播
复习

看看第一期同学都在聊些啥

课程目录2.0版

第1天课恶意代码分析基础
windows操作系统中的文件类型简介;
常见可执行和不可执行文件的类型;
windows下运行代码的基本过程代码的编译;
执行过程,内存与cpu的关系;
windows下恶意代码的常见类型和危害;
常见的恶意代码类型:木马、病毒;
常见的恶意代码中的行为有哪些以及为什么会有这些行为;
第2天课语言基础
C++基础内容、语言结构、变量和数据类型、控制语句、函数;
windows API基础内容;
windows api的作用;
windows api的查询;
windows api的使用;
第3天课汇编语言
语言结构;
变量和数据类型;
控制语句;
函数;
第4天课针对pe结构的恶意代码
静态分析1-pe结构;
常见的pe结构文件;
pe结构的介绍;
使用pefile或peid工具查看pe结构(自动分析);
使用010edtor或winhex工具查看pe结构(手动分析);
第5天课针对pe结构的恶意代码
静态分析2-ida静态分析;
ida的基础使用;
ida的功能结构;
ida的实际操作;
ida的插件编写和使用;
第6天课针对pe结构的恶意代码
静态分析3-复杂结构恶意代码分析;
多分支的恶意代码分析;
网络协议的恶意代码分析;
多文件的恶意代码分析;
加解密的恶意代码分析;
第7天课针对pe结构的恶意代码
动态分析1-od的使用;
od的基础使用;
od的功能结构;
od的实际操作;
第8天课针对pe结构的恶意代码
动态分析2-行为查看器的使用;
promon和peoexp等工具的使用;
wiershark等工具的使用;
威胁情报平台的使用;
第9天课针对pe结构的恶意代码
综合分析-完全实战案例;
综合利用之前的知识实战案例;
第10天课针对pe结构的恶意代码的应急响应以及防护
针对pe结构的恶意代码的应急响应措施;
针对pe结构的恶意代码的防护提升措施;
第11天课常见的pe结构的恶意代码加壳
常见类型;
加壳过程;
工具加壳;
手工加壳;
第12天课常见的pe结构的恶意代码脱壳
常见类型;
脱壳过程;
工具脱壳;
手工脱壳;
第13天课常见的pe结构的恶意代码反调试
常见类型;
反调试过程;
手工反调试;
第14天课常见的pe结构的恶意代码反反调试
常见类型;
反反调试过程;
手工反反调试;
第15天课针对宏的恶意代码分析基础
宏的使用;
vba基础内容;
语言结构;
变量和数据类型;
控制语句;
函数;
第16天课针对宏的恶意代码分析
分析的思路;
分析的过程和重点;
第17天课针对powershell的恶意代码分析基础
powershell的使用;
powershell基础内容;
语言结构;
变量和数据类型;
控制语句;
函数;

第18天课针对powershell的恶意代码分析
分析的思路;
分析的过程和重点;
第19天课针对综合结构的恶意代码综合分析-完全实战案例
综合利用之前的知识实战案例;
第20天课针对综合结构的恶意代码的应急响应以及防护
针对综合结构的恶意代码的应急响应措施;
针对综合结构的恶意代码的防护提升措施;
第21天课ATT&CK以及人工智能的补充
att&ck的介绍;
att&ck的使用;
人工智能在恶意代码中的介绍;
人工智能在恶意代码中的使用;


*大纲仅作为参考,会根据当期进度有所变化。

报名方式

1.可直接登录官网在线报名,报名地址:https://www.ms08067.com/goods/show/22

2.加客服微信报名

讲师介绍

小玉玉,MS08067安全实验室核心成员,金牌讲师,前某国企安全研究员,擅长恶意代码分析、APT攻击和社会工程学。

课程费用

每期班定价2499第二期班早鸟1999(前20名转发本文至朋友圈送二进制逆向星球名额)

实验室旗下任意星球学员或其他培训课程学员或人团购,可享内部VIP价1899

支持官网支付、信用卡、花呗分期,对公转账,可开发票!


如何提前预习

  • 为更顺利的完成课程相关内容,请同学一定要提前预习相关知识点,已经报名的同学,报名送二进制逆向知识星球名额,可提前先行学习二进制逆向相关知识,并提供课程中需要的相关软件和环境。

    为何选择MS08067直播培训     

MS08067近年来在安全界的口碑还是有目共睹的,特别是对信安感兴趣的学生、爱好者做了些有意义的事情,是真心实意的为读者,绝无半点虚假,做星球的初衷也是为了满足读者对于图书配套视频的需求,不像一些培训把心思花在宣传、花在“卖教程”上,实验室4年出版了4本原创图书就可以看出我们的初心和技术能力。

此次培训围绕红队攻击中的实战应用,重点突出实战、干货、思路、深度。负责讲解的老师也是MS08067的资深核心骨干成员,拥有多年的实战工作经验,让您所学的技术可以在企业中真正用得上。

很多读者跟我反映过开始都是看视频、看书自学,但是一旦遇到实验报错就没法解决,遇到不懂的技术点也没人解答,本应该重点掌握的技术也没有掌握,100%的初学者都会或多或少的走些弯路,学了1-2年还是效率低、进步慢,有的甚至就放弃了信安这个行业,学习信安要有圈子,也要有方法,自学当然没有问题,但该花的钱一分也不能少花。

最后再说下现在的信安培训也是鱼龙混杂,有很多挂羊头卖狗肉的也有很多商业化很成熟的机构,我们只希望做自己、多出书,然后做些小而精的培训,仅此而已。

    你距离大佬,只差一个决定      

报名咨询联系小客服

—  实验室旗下直播培训课程  —


来和10000+位同学加入MS08067一起学习吧!


文章来源: http://mp.weixin.qq.com/s?__biz=MzU1NjgzOTAyMg==&mid=2247501118&idx=2&sn=aa9a68c51b6f5851e0848f08e89c436d&chksm=fc3c7c3fcb4bf5299adbf0bdb5f93c2d714f1202081d11d7d9d76ec18056b142f1a13c1ad973#rd
如有侵权请联系:admin#unsafe.sh