- ホーム
- コース概要 | マルウェア解析ハンズオン専門演習コース~解析環境検知機能無効化と難読化解除実践~
コースコード:SN483
マルウェア解析ハンズオン専門演習コース~解析環境検知機能無効化と難読化解除実践~(2日間)
最新の開催情報
- 受講料
- 385,000円 350,000円
- 開始日(申込締切前)
- 集合研修 8/21
- 講習日数
- 2日間
コース概要
マルウェア解析ハンズオン専門コースの上位コースです。
マルウェア解析を難しくしている耐解析機能(パッキング、解析環境検知、難読化)に対し、本物のマルウェアを通じ、解析能力のレベルアップを目的とした実践的な対応方法を修得します。
- 開催形式
- 集合研修
- 研修サービス
- テキスト マシン実習
前提知識
以下のいずれかを満たしている方。
- 「マルウェア解析ハンズオン専門コース」を修了された方。
- マルウェアの耐解析機能(パッキング、解析環境検知、難読化)の大まかな効果と対応の方針を理解している方。
※本講演ではデバッガを駆使したマルウェア解析を行いますので、OllyDbgまたはImminity Debugger、x32dbgとその操作要項を理解しておくとよりスムーズに理解できるようになります。
- ※使い方については各ツールを公開するサイトのドキュメントや、以下のような書籍を参考にしてください。
- - デバッガによるx86プログラム解析入門
- 著者:Digital Travesia管理人 うさぴょん
- - 初めてのマルウェア解析―Windowsマルウェアを解析するための概念、ツール、テクニックを探る
- 著者:Monnappa K A 著、石川 朝久 訳、北原 憲、中津留 勇 技術監修
到達目標
- マルウェアの耐解析機能に対して、より具体的な対応手法を自ら考え対応できるようになる。
- 最適なデバッガを取捨選択できるようになる。
- アセンブラを読み解けるようになる。
- マルウェアが使用するが入手できない関連ファイルに対して、コードから役割や内容を推定できる。
コース内容
1日目 | AM | 1.懐かしの銀行系マルウェア_1 ・マニュアルアンパック実践 ・IDAを用いた静的解析 ・耐解析機能の確認 ・デバッガーを用いた解析環境検知機能の無効化 ・Wireshark等を用いた通信先の特定 2.ランサムウェアのイメージを掴む ・マニュアルアンパック実践 ・IDAを用いた静的解析 ・耐解析機能の確認 ・デバッガーを用いた解析環境検知機能の無効化 ・Wireshark等を用いた通信先の特定 |
PM | 3.懐かしの銀行系マルウェア_2 ・ツールを用いた挿入されたコードの確認 ・インジェクションされたプロセスへのアタッチ方法 4.最近のランサムウエアを解析してみよう ・ツールを用いた挿入されたコードの確認 ・インジェクションされたプロセスへのアタッチ方法 | |
2日目 | AM | 5.難読化コードの理解と解除方法の考案、実践 ・難読化コードとその特徴 ・難読化の解除方法の立案 ・難読化の解除実践 |
PM | 6.演習 ・メモリを意識したデータの上書きとその結果の予測 ・マルウェアが外部ファイルを取り扱う場面において、その後の挙動からファイルの内容や役割を推測 |
留意事項・備考
・本コースは株式会社ラックとの提携コースであり、コース実施のためのお客様の個人情報を提携会社に提供させていただきます。
・講義時間は10:00~17:30です。
・ラック社では、オープンバッジ(デジタル証明書)を採用しています。
送付先は個人アドレスのみ、となりますので、お申込時の受講者E-mailアドレスは、受講者ご本人の個人アドレスでお申込みいただけますようお願いいたします。
※個人アドレスをお持ちでいない方には、PDFによる修了証の発行が可能ですので、申込時の最後の備考欄へその旨お書き添えください。
■情報処理安全確保支援士 特定講習として受講の方へ■
本講習会は、「特定講習」として認められています。
情報処理安全確保支援士の資格維持のために受講される方も、通常通りお申込みください。
なお、下記が特定講習の要件となりますので必ずご確認ください。
・事前申告
特定講習は受講前に、メールによる事前申告が必要です。
申し込み後、開催7営業日前にお送りする「受講案内」にて
申告方法をご案内しますので必ず事前申告をお願いします。
・本人確認
受講当日は、IPA規程によりご本人確認をさせていただきます。
顔写真付きの身分証明書と登録証カードをご持参ください。
修了証は最終日に講師から受講者様へ直接お渡しします。
開催スケジュール詳細・お申込
「カートに追加」欄の追加をクリックすると、web申込が可能です。
申込期限およびキャンセル期限は、各締切日の16:30です。
◎・・・6名様以上、空いております。
○・・・1~5名様の空きがございます。
△・・・キャンセル待ちとなります。(ただし、備考欄に注記がある場合はキャンセル待ちではありませんので、注記をご参照ください)
空席状況は定期的に更新しています。◎○でも、既に満席の場合はご了承下さい。詳細な空席状況は研修申込センターにお問い合せください。
地区 | 開催番号 | 会場名 | 開始日~ 終了日 | 日数 | 講習時間 | 申込締切日 | 空席 状況 | 備考 | カートに 追加 |
---|---|---|---|---|---|---|---|---|---|
キャンセル締切日 | |||||||||
東京 | SN483201A | ラック セキュリティアカデミー会場 | 2025/08/21~ 2025/08/22 |
2日間 | 10:00~ 17:30 |
2025/08/05 | △ | ※注 | |
2025/08/05 |
リコメンド
「マルウェア解析ハンズオン専門演習コース~解析環境検知機能無効化と難読化解除実践~」コースを申込んだ人は、こんなコースも申し込んでいます。