Zararlı Yazılımı Sökün, Niyetini Ortaya Çıkarın
Reverse-Engineering Malware (FOR610) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük ileri düzey bir yetkinlik programıdır.
FOR610 Sınav Müfredatıyla Uyumlu Altı Günlük Zararlı Yazılım Analizi Programı
Bu eğitim, şüpheli dosyaları izole ortamda davranışsal ve kod düzeyinde çözümleyerek zararlı yazılımın amacını, yeteneklerini ve göstergelerini ortaya çıkarabilen analistler yetiştirmek üzere tasarlanmış altı günlük bir yetkinlik programıdır. Program, FOR610 sınav müfredatıyla uyumlu konu başlıklarını izole laboratuvar analizleriyle birlikte işler.
6 Tam Gün. İzole analiz laboratuvarları, kod okuma atölyeleri, örnek çözümlemeleri ve kapsamlı analiz tatbikatı işlenir.
İleri Seviye — İşletim sistemi iç yapısı ve programlama mantığına aşina katılımcılar için uygundur.
İzole laboratuvarda örnek analizi, kod okuma atölyeleri, hata ayıklayıcı uygulamaları ve rapor yazım çalışmaları.
Davranışsal gözlemden kod okumaya uzanan katmanlı bir analiz disiplini adım adım inşa edilir.
Tüm çalışmalar ağdan yalıtılmış analiz laboratuvarında, kontrollü örnekler üzerinde yürütülür.
İçerik FOR610 sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi ve çalışma planı son gün ele alınır.
Mavi Takım: Zararlı yazılımı çözümleyip tespit ve müdahale kararını besleyen savunma ekibi
Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi
Windows süreç, bellek ve kayıt defteri yapısına dair sağlam bilgi beklenir.
Herhangi bir dilde değişken, döngü ve fonksiyon kavramlarına aşinalık gerekir.
Olay müdahalesi, adli analiz veya SOC süreçlerinde pratik çalışma deneyimi.
Sanallaştırma destekli, yeterli bellek ve disk alanına sahip bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Ağdan yalıtılmış bir analiz ortamını kurup örnekleri güvenli biçimde inceleyebileceksiniz.
Bir örneğin dosya, kayıt defteri ve ağ üzerindeki etkisini sistematik biçimde gözlemleyebileceksiniz.
Disassembler üzerinde fonksiyon akışını izleyerek örneğin yeteneklerini çıkarabileceksiniz.
Hata ayıklayıcı ile kod akışını adım adım izleyip statik bulgularınızı doğrulayabileceksiniz.
Ofis belgeleri, PDF dosyaları ve betik taşıyıcılardan gizlenmiş içeriği güvenle çıkarabileceksiniz.
Paketlenmiş örneklerde orijinal kodu bellekten elde edip analiz edilebilir hale getirebileceksiniz.
Bellek imajı üzerinden enjeksiyon izlerini ve gizli bileşenleri kanıtıyla ortaya çıkarabileceksiniz.
Bulgularınızı YARA kurallarına ve kurumsal standartta analiz raporlarına dönüştürebileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük FOR710 eğitimi: ileri kod analizi, şifreleme rutini çözümleme, gizleme kaldırma, yapılandırma çıkarımı, emülasyon ve YARA geliştirme.
Detayları Gör →
6 günlük SEC511 eğitimi: tespit odaklı güvenlik mimarisi, ağ ve uç nokta izleme, kimlik güvenliği, Sigma ile tespit mühendisliği ve otomasyon.
Detayları Gör →
6 günlük SEC555 eğitimi: SIEM mimarisi, kayıt normalleştirme, ağ ve uç nokta analitiği, temel profil çıkarma, Sigma kural yazımı ve uyarı yönetimi.
Detayları Gör →
6 günlük SEC501 kurumsal savunma eğitimi: savunulabilir ağ mimarisi, sıkılaştırma, zafiyet yönetimi, sürekli izleme, adli analiz ve olay müdahalesi.
Detayları Gör →
6 günlük SEC503 eğitimi: paket analizi, protokol incelemesi, Suricata imza yazımı, Zeek ile davranışsal izleme, akış analizi ve tehdit avcılığı.
Detayları Gör →
6 günlük SEC401 eğitimi: ağ güvenliği, savunma derinliği, zafiyet yönetimi, veri koruma, Windows sıkılaştırma ve bulut güvenliği temelleri.
Detayları Gör →