Введение
Основы синтаксиса YARA и рекомендации по созданию правил
X
X
X
X
«Благодаря этому курсу я научился писать эффективные YARA-правила и оптимизировать их работу, а также узнал множество приемов и получил практические рекомендации»
Слушатель курса
Более 20 практических заданий в виртуальной лаборатории. В основе – исследования экспертов «Лаборатории Касперского»
Прокачайте свои навыки: выявляйте угрозы быстрее и с минимумом усилий.
все уровни
Цена: 81 665 ₽
Требования
все уровни
Цена: 81 665 ₽
Требования
“Only our course teaches you how to write solid and fast Yara rules while developing a threat hunting mentality that will be respected & valued.”
Исследователь угроз ИБ
Костин — один из основателей Глобального центра исследований и анализа угроз (GReAT) «Лаборатории Касперского». Он участвовал в исследовании таких известных угроз, как Stuxnet, Duqu, Flame, Carbanak, Turla, Lazarus и Equation Group.
Обладая более чем 25-летним опытом в кибербезопасности, Костин специализируется на анализе сложных целевых атак (APT) и вредоносного ПО высокого уровня. Кроме того, он является членом технического консультативного совета Virus Bulletin и организации CARO, а также участником международного проекта WildList.
Основы синтаксиса YARA и рекомендации по созданию правил
Работа с VirusTotal Intelligence (VTI)
Практические упражнения на примере Wild Neutron, Eye-Pyramid и других известных инцидентов
Извлечение OLE файлов
Поиск образцов на основе реальных примеров: Freaky Shelly, Lazarus / Bluenoroff, Mibsun, Silverlight 0-day, Lotus Panda, Iced Turla
Использование YarGen для автоматизации
Организации, которые стремятся повысить квалификацию своих команд
SOC-центры, группы реагирования на инциденты, группы исследования угроз.
Отдельные эксперты, которые хотят расширить свои компетенции в ИБ
Специалисты по реагированию на инциденты, SOC-аналитики, исследователи киберугроз, вирусные аналитики.
Видео-лекции от эксперта
Учитесь у специалиста с 25-летним опытом в области поиска угроз.
Практические задания в виртуальной лаборатории
Поработайте с реальными кейсами, такими как BlueTraveller и DiplomaticDuck, в полностью укомплектованной виртуальной лаборатории.
Последовательное обучение
Курс построен по принципу постепенного погружения в материал и имеет чёткую модульную структуру. Каждый модуль включает теоретическую часть, контрольные тесты и практические задания.
Доступ на 6 месяцев
Курс проводится на английском языке с английскими субтитрами
Самостоятельное обучение в удобном для Вас темпе
It will take you approximately 15 hours to finish the course
Презентация-конспект курса и ссылки на полезные материалы
Учитесь с компьютера, планшета или телефона
Исследователь угроз ИБ
50+ теоретических видео-уроков
100 часов на практику в виртуальной лаборатории, которая открывается прямо в Вашем браузере
PDF-документ на бланке «Лаборатории Касперского», подтверждающий прохождение курса и подписанный его автором