Malware Analysis - Level 1

אודות קורס Malware Analysis

מנתח פוגעני סייבר ( CSMA (Cyber Security Malware Analysis course הינו קורס סייבר המשתמש בכלים המאפשרים לזהות טכניקות ידועות, ובדיקה של מערכת ההפעלה ומרכיביה, כדי להתמודד עם תוכנות זדוניות מתקדמות במיוחד. כלים קיימים מספקים חלק מהתובנות המבוקשות של תוכנות זדוניות פשוטות, אך הם מוגבלים ביכולתם לזהות וריאנטים חדשים.

בתכנית מתקדמת זו של קורס Malware Analysis, נלמד כיצד לנתח נוזקות הן באמצעות הנדסה לאחור והן באמצעות ניתוח ההתנהגות של הנוזקה. נצלול אל הטכניקות השונות בהן נוזקה משתמשת כדי להסתיר את עצמה והן וכדי לפגוע במשתמשים. נלמד כיצד ניתן לגלות את הטכניקות הללו, הן באמצעות ניתוח הקוד באופן סטטי והן באמצעות ניתוח דינמי ע”י שימוש בכלים מתאימים.

malware analysis course

מאפייני הקורס

מועדי לימודים:
קורס ארגוני

עלות קורס Malware Analysis:

יש לפנות למשרד לקבלת הצעת מחיר.

תקופת הלימודים:
1-2 חודשים
שעות אקדמיות:
35 שעות אקדמיות
מתכונת ואופי הלימודים:
הלימודים בתצורה פרונטלית או מקוונת..
הסמכות:
לעומדים בדרישות, תוענק תעודה מטעם See-Security.
מטרות התוכנית:
בסיום התכנית תהיה לבוגרים יכולות גבוהות של הנדסה לאחור, וטכניקות מתקדמות של נוזקות, על מנת להבין את יכולות ההתפשטות של פוגענים.
קהל יעד:
לבעלי עניין להתפתח בתחום המחקרי של הגנת סייבר או לפתח כישורי ניתוח נוזקות.
תנאי קבלה:
ידע ב- windows servers, Linux, Networking (CCNA level), programming in any language
תרגול ביתי:
120 שעות

אודות שיא סקיוריטי

מכללת הנה מכללה בינלאומית התמחותית See Security למקצועות הסייבר, אחת ממכללות מסוגה בעולם ועוסקת 7 בלעדית בתחום זה בכל זמנה ,תוך שימוש במתודולוגית הדרכה שנבנתה עבור גורמים ממלכתיים.
המכללה מייצאת את תכניות הלימודים לכל רחבי העולם ובאמצעות See Security International באמצעות המותג גופי סייבר ישראליים ידועי-שם העוסקים ביצוא בטחוני. מנהל הקבוצה שבה משולבת המכללה, מר אבי ויסמן, הינו ממובילי ענף הסייבר, יועץ לממשלת ישראל בנושא “אסדרת מקצועות הגנת הסייבר בישראל”, פרשן בערוצי השידור בארץ ובחו”ל, מקימו של הפורום הלאומי לאבטחת מידע יחד עם האלוף IFIS במיל ‘וראש המל”ל לשעבר, יעקב עמידרור, מנכ”ל משותף, בחברה SeeHR בחברה להשמת כוח אדם בענף הסייבר, בחברה לפתרונות See Consulting Cyber לייעוץ See בשם Managed SEIM/SOC ובמכללה Events .See Security College International הבינלאומית לסייבר

מטרת התכנית

בסיום malware analysis course תהיה לבוגרים הבנה מעמיקה ויכולת פרקטית בנושאי אנליזת נוזקות: כלים, טכניקות ומתודולוגיה.

הכרה

מכללת See Security נודעת כמכללה ברמה גבוהה מאוד, המנוהלת בעיקשות פדגוגית, תוך יצירת אוירת לימודים חברית ומשותפת. אנשי המקצוע, מנהלי מערכות מידע בישראל מכירים היטב את המכללה ואת דרישותיה מהתלמידים, וששים לקלוט אל שורותיהם בוגרים אשר סוננו, הוכשרו ונבחנו באמצעות מכללה זו.

מטלות תכנית הלימודים

בנושאים הטכניים: תרגול (Hands-on) בכיתה (מעבדת מחשבים)

מתכונת הלימודים

משך קורס Malware Analysis, כ- 35 שעות, במתכונת של 7 מפגשים (כ- 2 חודשים). malware analysis course מתקיים בקמפוס See Security ברמת-גן.

המרצה

אלעזר בירו

יליד 1985, מנכ"ל חברת CyberControl המתמחה בהקמת מרכזי הגנה בארץ ובעולם, בעל 14 שנות ניסיון בעולם התשתיות ואבטחת מידע עם התמחות בעולם ה SOC & IR, הטמעת מתודולוגיות והכשרת צוותי תגובה ומנהלים בעולם ה- SOC.
בעל ניסיון רב בהקמת מערכי אבטחה בארגונים גדולים בארץ ובעולם, בעברו הקים וניהל את צוות ה IR ברשות שדות התעופה, ניהל פרויקטי אבטחת מידע וסייבר מסווגים בצה”ל, החל את דרכו בחברת אלביט מערכות כאיש סיסטם ומומחה מובייל.

עמי צרפתי

יליד 1983, שרות בצה”ל בשנים 2002-2005, ניסיון בהגנת סייבר משנת: 2006 בהתמחויות מיוחדות בסביבת Malware Analysis, SOC, Incident Response, Forensic, בעל ניסיון מעשי רב בבנייה ובניהול מערכי הגנה בתאגידים ובארגונים גדולים ורגישים, וכיום מנהל חמ”ל הסייבר ברשות שדות התעופה. בעבר: מנהל חמ״ל סייבר בטבע. מקים ומנהל חמ״ל סייבר באלביט ועוד. בעל ניסיון מוצלח ומרשים כמרצה במכללה, בתחומים: IR, Malware Analysis, Digital Forensics, Cyber threat intelligence, לרבות עבור גורמים ממלכתיים רגישים, מנהלי אבטחת מידע ארגוניים, וקהילת מומחי הגנת סייבר.

בעל הסמכת OSCP (Offensive Security Certified Professional) ו- CCE (Certified Computer Examiner), הסמכת תכנית CISO של See Security משנת 2013, וזוכה במקום ראשון ב-CTF (Catch The Flag) ב-BlackHat 2015 בלאס ווגאס.

תעודות

לעומדים בדרישות, תוענק תעודה מטעם See-Security.

חטיבות הלימוד

Lesson 1 – Virology Intro

– Virology

– Analysis Techniques

– Build a Lab

Lesson 2 – Malware Analysis Basics

– Static Malware Analysis

– Dynamic Malware Analysis

– Sys-internals

Lesson 3 – Advanced Functionalities
– Understand PE Headers

– Know DLL files imports and exports

– Mutex & Entropy

Lesson 4 – Emails CTF lab

– Email analysis

– True types

– "Email to crisis" Drill

Lesson 5 – Deep dive investigations

– Catch me if u can

– Twit Drill

Lesson 6 – Threat Hunting – Find the malwares

– Analyze USB

– Malware analysis APT

Lesson 7 – Final Exam + Hands-On Test

חיפוש