Malware Analysis

שליטה במערכת ההפעלה Windows, ובפרט בניתוח קבציPortable Executable (PE) המבוססת על הבנה מעמיקה של מבנה הקובץ והאפשרויות המתוארות בו

זיהוי התנהגות לא רגילה של תוכנה בזמן ריצה, באמצעות הרצת התוכנה בסביבה מבוקרת וניטור התנהגותה לצורך איתור פעילות זדונית.

ניתוח והבנת פיילודים שנוצרים באמצעות כלי כמו MSFVenom, כולל סוגי הפיילודים השונים שניתן ליצור ולהשתמש בהם. המעבדה מתמקדת בהבנת תכונותיהם, שימושיהם ואפשרויות ההתאמה לצורכי פניה מזיקה או בדיקת אבטחה.

חקירה של תעבורת הרשת וניתוח נתונים לזיהוי פעילות זדונית וחריגה, בהתמקדות בפרוטוקולים נפוצים וטכניקות ניתוח מתקדמות.

למידת שיטות לניתוח זיכרון (RAM) על מנת לחקור ולזהות סימנים של תוכנות זדוניות או פעילות חשודה, באמצעות כלים וטכניקות ניתוח מסוגים שונים.

הכרה עם מתודולוגיות וכלים לזיהוי אוטומטי של תוכנות מזיקות, כולל עבודה עם חתימות, התנהגותי וניתוח סטטי.

סקירה של תהליכי המרה בין מערכות ספירה, כולל בינארי, הקסדצימלי ועשרוני. מפתח יכולת לתרגם ולנתח נתונים במגוון פורמטים, חיוני להבנת קוד וזיהוי אותות בניתוח מאלוור.

הכרות עם שפת האסמבלי, כולל קריאה וכתיבה של קוד ASM. מעבר על מבנה הקוד, אופרציות יסוד, והבנת ההתנהגות של תוכנה ברמת המכונה.

למידה על מבנה המחסנית (Stack) במחשבים, כולל פונקציות קריאה וכתיבה, ניהול זיכרון וזיהוי שימושים לא רגילים שיכולים להיות אינדיקציה לפגיעות אבטחה.

היכרות עם IDA Pro, אנלייזר סטטי מתקדם לניתוח קוד.  מעבר על כיצד לנתח תוכנה מזיקה, עם דגש על פיענוח קוד, זיהוי פונקציות ובחינת תהליכים, כדי לזהות פעילות זדונית.

העמקה בניתוח סטטי מתקדם באמצעות IDA Pro, כולל טכניקות מתקדמות כמו פיענוח אוטומטי, זיהוי קוד מוסתר, וניתוח פונקציות מקומפלות לאיתור פגיעויות ולוגיקה מזיקה.

עבודה עם OllyDbg, דיבאגר דינמי עוצמתי לניתוח תוכנות בזמן ריצה, כולל ביצוע Breakpoints וניתוח הרצה צעד אחר צעד.

התמקדות בניתוח דינמי מתקדם של קוד, כולל שימוש בכלים וטכניקות המאפשרות לזהות ולנתח תהליכים ופעילויות בקוד בזמן אמת. מטרת המעבדה היא לחקור התנהגות של תוכנות מזיקות בזמן הרצתן.