Статический и динамический анализ малваря: Ghidra, x64dbg, ANY.RUN, YARA-правила и написание отчётов.
Почему это важно прямо сейчас
450 000 новых образцов малваря каждый день
После курса вы сможете
Не абстрактные знания — конкретные навыки для анализа реального малваря
Реальные атаки в курсе
Анализируем реальный малварь — WannaCry, Emotet и APT-образцы
WannaCry — kill-switch в статическом анализе
Исследователь MalwareTech за 20 минут статического анализа обнаружил hardcoded URL — kill-switch WannaCry. Регистрация домена за $10 остановила глобальную эпидемию.
Emotet — 3 недели деобфускации
Emotet использовал многоуровневую обфускацию: packed → VBA macro → PowerShell → .NET → shellcode. Полная цепочка анализа заняла у команды Malwarebytes 3 недели.
YARA правило поймало новый штамм за 6 часов
Аналитик написал YARA правило на основе анализа старого образца. Через 6 часов правило сработало на новый штамм того же семейства в корпоративной сети.
Программа курса
3 модуля · 15 уроков: от sandbox до Ghidra и x64dbg
Куда ведёт этот курс
Malware Analysis — вершина карьеры в защитной безопасности
Малварь-аналитик
Анализируешь новые образцы малваря, пишешь YARA правила, создаёшь сигнатуры для антивирусов и публикуешь технические отчёты.
Reverse Engineer
Реверс-инжинируешь вредоносный код, исследуешь zero-day эксплойты, работаешь в Threat Intelligence командах топ-компаний.
Threat Intelligence
Отслеживаешь APT-группы, анализируешь их TTPs через малварь, публикуешь threat reports и помогаешь SOC-командам настроить детекцию.
Для кого этот курс
Малварь-аналитики
Хотите систематически изучить методологию анализа — от простого strings до полного реверса в Ghidra.
DFIR специалисты
Расследуете инциденты и нужны навыки для быстрого трижа вредоносных образцов в ходе расследования.
Blue Team
Хотите понять поведение атакующих на уровне кода, чтобы писать более точные правила детекции и YARA.
Реверси малварь
как исследователь
уже сегодня
15 уроков, Ghidra, x64dbg и реальные образцы WannaCry и Emotet. Стань малварь-аналитиком.
Malware Analysis Basics
Уровень: продвинутый