Formation Rétroingénierie de logiciels malfaisants

La rétroingénierie des logiciels malveillants offre une approche pour examiner et saisir le mécanisme interne des programmes malintentionnés afin d’en atténuer les impacts. Elle sert à déceler les spécificités, les motivations et les sources des malwares, dans le but d’élaborer des tactiques de protection robustes et de prévoir les menaces imminentes.

1 Introduction aux bases de l’analyse de logiciels malveillants

• Processus et méthodologie générique
  • Analyse statique :
• Analyse des métadonnées
  • statique
  • dynamique
  • Comportemental
  • Débugger
• Construire son laboratoire d’analyse
• Simuler internet
• Utilisation de la virtualisation
• Contournement des mécanismes de protection anti-VM
• Simulation d’architecture « exotique » (IOT)
• Construction du laboratoire et boite à outils
• Sandbox

2 Cas d’analyse

• Introduction au langage assembleur

• Guide de survie des instructions de bases
  • Instruction modifiant le flux d’exécution
  • Présentation des registres

• Conventions d’appels
  • Spécificités des langages objets
• IDA Pro:

• Introduction
  • Prise en main de l’outil (création de scripts)

• Chaine de compilation et binaires

• Fuite d’informations possibles
• Imports d’information dans IDA

3  Système d’exploitation

• Introduction aux systèmes d’exploitation

• Processus vs thread
• Scheduler
• Syscall
• Différence processus vs thread

• Format d’exécutable

• Format PE
  • Présentation des informations

• Structures internes
  • SEH,TEB
  • PEB,SSDT
  • Introduction au « kernel debugging »

4 : Mécanismes de protection (DRM ou packer)

• Introduction aux outils de DRM/Protection de code
  • Comment les identifier ?
  • Quels sont les impacts ?
• Introductions aux différentes techniques de protection :
  • Anti-désassemblage
  • Anti-debogage
  • Obscurcissement du CFG
  • Machine virtuelle
  • Évasion (détection de sandbox/Virtualisation)
• Analyse de packer
  • Présentation de la méthode générique d’unpacking
  • Découverte de l’OEP
  • Reconstruction de la table d’imports
• Miasm2 :
  • Unpacking automatique

5 : Malwares

• Catégoriser les logiciels malveillants en fonction de leurs API
  • Keyloggers
  • Rootkits (userland et kerneland)
  • Sniffers
  • Ransomwares
  • Bots et C2
• Injection de code
• Technique de contournement de flux d’exécution (ie: detour)

• Shellcode

• Techniques et outils d’analyses
  • Miasm2
  • Unicorn Engine

6 : Autres types de malwares

• Malware « Web » (JavaScript/VBScript)
• Analyse statique et dynamique
• Limitation des navigateurs
• Malwares Flash
• Applications mobiles Android
• Documents malveillants
• Suite Office
• PDF
• RTF
• Malwares .Net

7: Threat Intelligence

• Création de signatures Yara
• Communication et base de connaissances
• MISP
• Yeti
• Etude de cas

8 Fin de session 

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• Remise des supports de formation et outils pratiques

Profil formateur

• •  Ingénieur Cybersécurité, Expert Forensic
    • Diplôme BAC+5 cybersécurités, certifié Passi
    • Compétences clés : Analyste SOC et reponseà incident
    • Maîtrise avancée : Python scraping, Maltego, Spiderfoot, Sherlock, anonymisation réseaux,

Pour aller plus loin et poursuivre l’acquisition de compétences en Forensic   nous vous proposons :

• Analyse Inforensique avancée niv 2
• Analyse Inforensique Windows
• Analyse de Malwares – Les fondamentaux
• Rétroingénierie de logiciels malfaisants
• Sécurisation des infrastructures Windows

Besoin d’une démarche complète et sur-mesure ?

Contactez-nous pour construire ensemble votre parcours personnalisé ou projet clé en main.