Automatiser l'analyse des logiciels malveillants pour le renseignement sur les menaces

Aperçu

Explorez les techniques automatisées d'analyse de logiciels malveillants pour le renseignement sur les menaces, y compris les concepts de chaîne de destruction, la programmation en Python et le regroupement C2 pour renforcer les défenses en cybersécurité.

Programme

• Introduction à l'analyse automatique des logiciels malveillants
Aperçu des menaces des logiciels malveillants et de leur impact
Importance de l'automatisation dans l'intelligence sur les menaces
• Concepts de la chaîne de destruction cybernétique
Comprendre le cadre de la chaîne de destruction
Appliquer la chaîne de destruction à l'analyse des logiciels malveillants
• Fondamentaux de Python pour la cybersécurité
Programmation Python de base
Outils et bibliothèques pour l'analyse des logiciels malveillants (par exemple, Scapy, Volatility)
• Techniques d'analyse automatique des logiciels malveillants
Automatisation de l'analyse statique
Signature de fichier et hachage
Décompilation et désassemblage
Automatisation de l'analyse dynamique
Sandboxing et analyse comportementale
Techniques d'analyse de la mémoire
• Regroupement C2 (Commande et Contrôle)
Comprendre l'infrastructure C2
Détection et regroupement automatiques des activités C2
• Amélioration des défenses en cybersécurité via l'automatisation
Intégration de l'analyse automatisée dans les opérations de sécurité
Études de cas sur l'intelligence des menaces automatisée dans des scénarios réels
• Atelier pratique : Automatisation d'une tâche d'analyse des logiciels malveillants
Configuration d'un environnement de laboratoire
Mise en œuvre d'un pipeline d'analyse automatisée de base
• Considérations éthiques et meilleures pratiques
Implications légales de l'analyse des logiciels malveillants
Divulgation responsable et hacking éthique
• Tendances futures de l'analyse automatique des logiciels malveillants
IA et apprentissage automatique dans la détection des logiciels malveillants
Outils et techniques émergents
• Revue du cours et session de questions-réponses
Résumé des concepts clés
Forum ouvert pour la discussion et l'éclaircissement des doutes

Sujets

Conférences