Мониторинг ИБ и поиск угроз

The course covers a wide range of SOC expertise that will be equally challenging to both entry-level and mid-level SOC professionals.

Our experts use and update their knowledge and skills daily – rest assured you’re getting the most relevant experience out there.

One hundred hours of practice in the virtual lab are included in your course – you can put your newly acquired knowledge to practice immediately!

Built for Tier 3 Threat Hunters

Intermediate

$1,400 inc. tax per learner

Intermediate

$1,400 inc. tax per learner

Background

Big companies with complex IT infrastructure need to protect it – or face the consequences of being compromised. Sophisticated attackers can bypass automatic defenses unnoticed. Here’s where Security Operations Center (SOC) comes to the rescue, bringing the expertise and skills of its professionals for upgraded business protection.

Developed by Kaspersky’s own SOC experts, this course offers a comprehensive training to SOC analysts and other staff dealing with security operations. The knowledge you will get is practical and tested: our experts update it daily, provide security to Kaspersky itself and deliver on-site training to clients all over the world.

During the time on the course, you will get to know the diverse roles within a SOC, its services and use cases, get acquainted with the modern attack tactics, techniques, and procedures, and learn how SOC helps deal with them. Within the numerous extensive practice sessions in the restricted areas of the virtual labs, you’ll get an opportunity to develop your skills in incident detection and investigation.

Course leaders

Dmitriy Uchakin

SOC Analyst and Researcher

Dmitriy is a SOC analyst, working in operation and research areas. He performs real-time investigations of detected threats and the analysis of fresh APT threats that were observed around the globe. Dmitriy is involved in the optimization of SOC operations and in the automatization of the SOC routines through the development of Jupyter notebooks, as well as robots for repeatable actions. He contributed to Kaspersky SOC’s Threat Hunting activities, like the creation of TH hypothesis, hunting for malicious indicators and converting successful cases into new threat detection rules.

Sergey Soldatov

Head of Kaspersky SOC

Sergey started his career over 20 years ago as a software developer, writing in C and Perl. After working as a sysadmin of security systems, he became a member of a SOC team and was engaged in threat detection and incident investigation. Currently, Sergey is the head of Kaspersky SOC, responsible for internal SOC activities at the company as well as external managed detection and response and Compromise assessment services. Sergey is a certified information systems security professional (CISSP, OSCP) and auditor (CISA).

Roman Nazarov

Head of Kaspersky SOC Consulting

Roman has 13-years experience in Information Security mainly focused on SOC areas. He started his career as a security engineer and advanced to manage a team specializing in building SOC platforms for big national organizations. Working internationally on various challenges, like designing threat detection frameworks, Roman became a certified ArcSight instructor. Back in Russia, he developed a cyber security platform handling 2 million security events per second at the country’s biggest bank.

Now at Kaspersky SOC Consulting, he focuses on a complex approach that includes all areas of SOC/MSS/CERT design and architecture, establishing operations and development planning. Roman is an acknowledged professional holding certificates like CISSP, CISM, CISA, GNFA, GCIH.

Overview & objectives

Understand the structure of Security Operation Center as a part of security defense
services
Be able to plan and organize security monitoring in your organization/company
Use different threat intelligence sources to find new advanced threats
Detect and investigate malicious activity in Windows and Linux infrastructures based
on an attacker’s tactics, techniques and procedures
Learn threat hunting infrastructure based on ELK (Elasticsearch, Logstash, Kibana)

Syllabus

Download course program

General cybersecurity concepts

SOC People

SOC Services

Security monitoring
SOC use cases
Threat intelligence
Threat Hunting

SOC Technologies

ELK stacks
SOC tools

SOC development and maturity levels

Lab: WMI consumer hunting

Lab: Linux service hunting

Lab: Domain name hunting

Windows

Windows Credentials and authentication

SAM and NTDS DIT

Lab: Password credentials in SAM and NTDS

Lab: Password credentials in memory

Lab: Security support providers

User Rights

Privileges and access control

Lab: Windows Privileges

Lab: Windows services exploitation

UAC
Pass the token

Lab: Pass the token and Impersonation

Kerberos

Kerberoasting
AS-REP roasting
Silver ticket
Golden ticket

Lab: Kerberoasting

Lab: AS-REP roasting

Lab: Silver ticket

Lab: Golden ticket

Windows Security Auditing

Lab: Windows Security Audit

Linux

Linux general information

Linux security

Mandatory access control

Lab: Openssl. Attack Overview

Lab: Openssl. Investigation

Lab: Sudo privilege escalation. Attack Overview

Lab: Sudo privilege escalation. Investigation

Who is it for?

SOC analysts and specialists

For cybersecurity specialists involved in security operations and threat hunting.

Enterprises

For teams and enterprises focusing on threat hunting.

How you'll learn

Guided video lectures

Learn from more than 60+ videos by the top-notch Kaspersky SOC experts, sharing their practical experience and hacks.

Hands-on virtual lab and various environments within

Practice in our fully configured virtual lab - and experience various environments to hunt a wide range of threats.

Iterative learning

The course is structured around progressive learning with a consistent module framework based on specialist overviews of each task, practical work in the virtual lab and detailed solution walk-throughs.

Benefits

Access

6 months to complete your course from activation of your access code

Language

Delivered in English with subtitles

Pace

Self-guided learning that fits around your life (It will take you approximately 18 hours to watch the videos)

Browser-based access to virtual lab

100 hours of virtual lab time for hands-on learning

Downloads

PDF downloads of training materials & tips

Learning environment

Browser-based via desktop, mobile & tablet (excludes virtual lab which requires an RDP client)

Course author

Members of Kaspersky Security Operations Center

Guided videos

60+ videos to guide you through the course

Certificate of completion

PDF document on a Kaspersky letterhead certifying the completion of the course, signed by the course leader(s)

Реагирование на инциденты в Windows

На этом курсе вы освоите обнаружение инцидентов, сбор доказательств, анализ логов и сетевого трафика, создание индикаторов компрометации, а также познакомитесь с криминалистикой памяти.

Освойте различные инструменты, включая стек ELK, PowerShell, Suricata, YARA и другие, в полностью настроенной виртуальной лабораторной среде.

Учитесь у специалистов по реагированию на инциденты с более чем 10-летним опытом в этой сфере.

Для аналитиков 2-й линии

средний

Цена: 113 074 ₽

средний

Цена: 113 074 ₽

“You will master incident detection, evidence acquisition, log file analysis, network analysis and creation of IoCs, and also get introduced to memory forensics.”

Купить

Оставить заявку

Демо

О курсе

Хотите повысить уровень экспертизы Вашей команды по цифровой криминалистике и реагированию на инциденты? А может, планируете самостоятельно освоить этот навык, чтобы выявлять сложные атаки? В этом Вам поможет курс «Реагирование на инциденты в Windows», который дает практические знания от экспертов Группы цифровой криминалистики и реагирования на инциденты (GERT) «Лаборатории Касперского».

Обучение построено на реальном кейсе ransomware-атаки и охватывает все этапы реагирования: от обнаружения инцидента до анализа логов, сети и создания IoC. Вы также познакомитесь с основами криминалистического анализа памяти и будете работать в виртуальной среде с профессиональными инструментами.

Курс ведут практикующие эксперты Айман Шаабан и Кай Шурихт, имеющие международный опыт расследования инцидентов.

Согласно отчетам Kaspersky, вредоносное ПО может оставаться незамеченным в инфраструктуре компании месяцами и даже годами. После прохождения курса Вы сможете быстрее выявлять и эффективно устранять угрозы, минимизируя последствия атак и снижая потенциальный ущерб.

Автор курса

Айман Шаабан

Руководитель группы цифровой криминалистики и реагирования на инциденты (GERT) «Лаборатории Касперского»

Айман присоединился к «Лаборатории Касперского» в 2014 году в качестве исследователя в области безопасности и члена GERT. В настоящее время Айман занимает должность руководителя подразделения по реагированию на инциденты. Свою карьеру в сфере кибербезопасности он начал в 2009 году, участвуя в создании лабораторий цифровой криминалистики и обеспечивая реагирование и анализ киберинцидентов в различных отраслях. Кроме того, он разработал учебные курсы по цифровой криминалистике и реагированию на инциденты (DFIR) и проводил эти курсы для различных организаций по всему миру. Айман имеет степень бакалавра в области инженерии связи и степень магистра в области кибербезопасности, а также получил различные сертификаты по DFIR. В 2016 году он опубликовал книгу «Практическая криминалистика Windows».

Кай Шурихт

Эксперт по кибербезопасности

Кай начал карьеру в области информационной безопасности в 2010 году в роли консультанта, а в 2016 году присоединился к GERT в качестве специалиста по реагированию на инциденты. Он участвовал в создании лабораторий цифровой криминалистики и расследовании различных киберинцидентов по всему миру. Кай разрабатывает и проводит обучение по DFIR, а также организует и оценивает tabletop-учения. Обладает рядом международных сертификатов (GCFA, GCFE, ECIR, ECTHP, CCSK, CISM, ISO/IEC 27035), а также имеет диплом по бизнес-информатике и степень магистра в области цифровой криминалистики.

Благодаря этому тренингу Вы:

Изучите способы выявления киберинцидентов и реагирования на них.
Сможете отличать APT-угрозы от других типов угроз.
Научитесь проводить анализ пораженных машин в режиме реального времени.
Повысите качество создаваемых индикаторов компрометации (IoC).
Изучите последовательность и содержание этапов реагирования на инциденты.
Изучите различные методы совершения атак и анатомию целевых атак на примере цепочки поражения.
Сможете проводить анализ log-файлов с помощью регулярных выражений и ELK.
Освоите навыки криминалистического анализа сетевого трафика и памяти.
Test your network traffic forensics skills

Программа курса

Download course program

Введение

Триада CIA
Ландшафт киберугроз
APT-атаки и модель цепочки поражения
Основные термины и определения

Процесс реагирования на инциденты

Шесть этапов процесса реагирования на инциденты
Разработка плана реагирования на инциденты

Обнаружение инцидентов: сетевой и системный уровни

Обнаружение инцидента и его проверка
Проверка и анализ инцидентов на атакованных машинах в режиме реального времени (с использованием различных подходов: IRCD и PowerShell)

Сбор улик

• Сбор цифровых улик с соблюдением требований криминалистики и сохранением их целостности
Разница между созданием полного криминалистического образа и выборочным сбором данных
Выборочный сбор данных с помощью FTK-Imager и Velociraptor

Анализ памяти

Анализ памяти с помощью платформы Volatility
Полный криминалистический анализ памяти с целью извлечения важной для расследования информации

Анализ лог-файлов

Стек ELK для анализа лог-файлов
Анализ лог-файлов с помощью командной строки Linux, программы LogParser и инструмента Windows PowerShell

Анализ сети

• Создание дампа сетевого трафика для анализа
Создание правил Suricata для обнаружения угроз на уровне сети
Анализ сети с помощью Wireshark

Аналитика киберугроз (CTI)

Индикатор компрометации (IOC)
Роль поиска IOC в процессе реагирования на инциденты
Цикл поиска IOC
Создание правил YARA для обнаружения вредоносных файлов в рамках практического примера

Для кого

Организации, которые стремятся повысить квалификацию своих команд

SOC-центры, группы реагирования на инциденты, группы исследования угроз.

Отдельные эксперты, которые хотят расширить свои компетенции в ИБ

Специалисты по цифровой криминалистике, специалисты по реагированию на инциденты, SOC-аналитики, исследователи киберугроз.

Формат обучения

Видео-лекции от эксперта

Учитесь у экспертов по кибербезопасности, которые имеют многолетний опыт проведения расследований в реальных условиях.

Практические задания в виртуальной лаборатории

Отрабатывайте навыки в нашей полностью укомплектованной виртуальной лаборатории на примере реальных инцидентов.

Последовательное обучение

Курс построен по принципу постепенного погружения в материал и имеет чёткую модульную структуру. Каждый модуль включает теоретическую часть, контрольные тесты и практические задания.

Техники продвинутого анализа вредоносного ПО

Обучение на реальных угрозах. Работайте с реальными образцами вредоносного ПО в виртуальной лаборатории.

Усильте свою экспертизу: продвинутый статический анализ, работа с фреймворками дешифрования, автоматизация задач.

В основе курса лежит многолетний опыт Игоря Кузнецова – руководитель Глобального центра исследований и анализа угроз (GReAT) «Лаборатории Касперского», участвовавшего в расследовании самых громких APT-кампаний.

Для аналитиков вредоносного ПО

продвинутый

Цена: 310 322 ₽

продвинутый

Цена: 310 322 ₽

О курсе

«Лаборатория Касперского» представляет уникальную обучающую программу — «Техники продвинутого анализа вредоносного ПО». Курс рассчитан на практикующих специалистов по реверс-инжинирингу и реагированию на инциденты и цифровой криминалистике, которые хотят выйти на новый уровень и углубить свою экспертизу.

В основе тренинга — продвинутый статический анализ. Именно этот подход остаётся самым надёжным, когда речь идёт о ранее неизвестном вредоносном коде: он помогает понять, как работает зловред, и выявить ключевые артефакты, что особенно важно при расследовании APT-атак и оценке последствий инцидента.

Отдельное внимание уделяется автоматизации: Вы узнаете, как упростить и ускорить процессы расшифровки, декодирования и анализа образцов, а также как структурировать результаты своей работы. В курсе используется собственный фреймворк статического анализа «Лаборатории Касперского», проверенный многолетней практикой.

Автор курса — Игорь Кузнецов, участвовавший в исследованиях самых известных APT-кампаний. Он поделится своим опытом на основе реальных кейсов. Вместе с Игорем Вы будете работать в IDA Pro, разбирать сложные сценарии и осваивать подходы, которые действительно применяются в индустрии.

Автор курса

Игорь Кузнецов

Руководитель Глобального центра исследований и анализа угроз (GReAT) «Лаборатории Касперского»

Игорь является директором Глобального центра исследований и анализа угроз (GReAT) «Лаборатории Касперского» и обладает более чем 20-летним опытом в области реверс-инжиниринга. Его исследовательская деятельность сосредоточена на изучении вредоносных кампаний и применении методов реверс-инжиниринга для анализа сложных вредоносных программ. Благодаря глубоким знаниям и богатому опыту он вносит значительный вклад в противодействие современным киберугрозам.

Благодаря этому тренингу Вы

Освоите навык анализа современных образцов сложного кода, начиная с получения исходного артефакта и заканчивая составлением технического описания TTPs злоумышленника с IOCs.
Сможете проводить анализ вредоносных документов, которые обычно используются для доставки начальной полезной нагрузки, и научитесь ее извлекать
Поймете, как производить статические расшифровки для реальных сценариев и углубитесь в анализ вредоносного кода
Научитесь обеспечивать точность и эффективность оценки ущерба и мер по ликвидации последствий инцидента.

Программа курса

Download course program

Введение

Основные и расширенные функции IDA: манипуляции с кодом и данными, типы структур, поля, указатели на смещенные структуры

Shell

Анализ шелл-кода: извлечение C&C из шелл-кода Metasploits, анализ кода и потока данных, реконструкция структур данных вручную, механика стека

Msfvenom

Анализ скриптов PowerShell, декодирование полезной нагрузки Msfvenom (Metasploit)

Bangladesh GPCA

Распознавание широко известного алгоритма шифрования, автоматизация расшифровки с использованием платформы декодирования

Драйвер Regin

Анализ «самодельного» алгоритма шифрования, необработанное смещение, автоматическая расшифровка PE-файлов

Расшифровка строк

Автоматическая расшифровка файлов Mach-O, обработка нескольких зашифрованных строк, на которые имеются ссылки как на аргументы функций

Драйвер

Обработка зашифрованных строк, применение структур и перечней, воссоздание класса (структуры) C++, углубленный реверс-инжиниринг образца

Miniduke

Обработка кастомного ассемблированного шелл-кода, извлечение информации о кодах операций без дизассемблера, реконструкция кастомного алгоритма хеширования API, экспорт информации в IDA через IDC-скрипт

Rocra

Извлечение бинарной полезной нагрузки из RTF-документа, анализ полезной нагрузки – шелл-кода эксплойта

Cobalt

Использование oletools для исследования контейнера OLE2

Cloud Atlas

Извлечение бинарных данных из собранного RTF-документа, анализ бинарных и скриптовых (VBS) полезных нагрузок

Miniduke PDF

Анализ вредоносных PDF-документов, исследование скрипта JavaScript для ROP, воссоздание цепочки ROP

Ragua Py2exe

Извлечение бинарного файла Py2exe, декомпиляция байт-кода Python

Cridex

Динамическая распаковка и расшифровка исполняемых файлов Windows

Carbanak

Динамическая распаковка и расшифровка исполняемых файлов .NET для Windows

Snake

Анализ образцов на Golang, сопоставление с основными структурами Golang, извлечение и расшифровка строковых литералов Golang

Для кого

Организации, которые стремятся повысить квалификацию своих команд

SOC-центры, группы реагирования на инциденты, группы исследования угроз

Отдельные эксперты, которые хотят расширить свои компетенции в ИБ

SOC-аналитики, исследователи киберугроз, вирусные аналитики

Cybersecurity consultancies

Specialist consultancies who need to train their team on relevant practical skills will also benefit from this course: their personnel will level up and will be able to create more effective cybersecurity products and malware analysis services for clients.

Формат обучения

Видео-лекции от экспертов

Учитесь у Игоря Кузнецова, руководителя Глобального центра исследований и анализа угроз (GReAT).

Практические задания в виртуальной лаборатории

Практикуйтесь в полностью укомплектованной виртуальной лаборатории на примере реальных целевых атак и известных вредоносных кампаний — Lazarus, Sofacy, Regin, Equation, RedOctober, MiniDuke и Carbanak.

Последовательное обучение

Преимущества курса

Доступ к курсу

Доступ на 6 месяцев

Язык

Курс доступен на русском языке

Темп

Самостоятельное обучение в удобном для Вас темпе

Доступ к виртуальной лаборатории

100 часов на практику в виртуальной лаборатории, которая открывается прямо в Вашем браузере

Дополнительные материалы

Презентация-конспект курса и ссылки на полезные материалы

Образовательная среда

Учитесь с компьютера, планшета или телефона

Автор курса

Руководитель GReAT «Лаборатории Касперского»

Видео-лекции от эксперта

Около 60 теоретических видео-уроков

Сертификат

PDF-документ на бланке «Лаборатории Касперского», подтверждающий прохождение курса и подписанный его автором

Реверс-инжиниринг вредоносных программ для мобильных устройств

You’ll get 100 hours of access to the restricted virtual environment to securely practice reversing the samples and playing with them for your skill development.

We demonstrate static and dynamic reversing of infamous malware samples like MagicKarakurt and LightSpy for Android and iOS, and the DuKong framework. You’ll get a detailed view with comments from our expert of the samples you’re unlikely to find in any other course

Watch as Victor shows you his skills and tricks in dynamic instrumentation, native API hooking, return value dumping, unpacking, function resolving using Ghidra plugins and more!

Built for Tier 3 Threat Hunters

Intermediate

$890 inc. tax per learner

Intermediate

$890 inc. tax per learner

Background

With almost everyone in the world owning a smartphone that effectively mixes the person’s private area and work lives, keeping systems intact has become a growing challenge for corporate IT security and SOC teams.

Mobile malware is often used in cyberattacks against organizations by both cybercriminals and sophisticated APT actors, so the ability to counter such attacks is crucial for corporate security teams.

The Mobile Malware Reverse Engineering training is based on Kaspersky’s vast experience in this field and authored by one of the leading experts on mobile malware – Victor Chebyshev. The course features static and dynamic analysis of some outstanding and unique malware samples like MagicKarakurt, LightSpy and the DuKong framework.

By taking this online course you will:

Learn advanced features of static analysis (permissions, strings, signature, resource files, decompilation of Dalvik bytecode)
Understand how to analyze mobile malware including Android and iOS samples
Learn how to analyze native libraries for Android and iOS statically, as well as advanced dynamic analysis with Frida framework.

You will immediately put your new knowledge to practice in our restricted virtual lab where you can safely reverse the dangerous malware samples we introduce you to.

Course leader

Victor Chebyshev

Security Researcher

Victor Chebyshev is an experienced specialist with deep knowledge of Android, Linux and Mac OS malware. Victor regularly provides customer training on these subjects and has presented his malware research at various cybersecurity conferences, like the SAS, the RSA Conference etc.

Overview & objectives

Understand how to analyze mobile malware including Android/iOS samples
Learn advanced static analysis or so-called surface analysis: permissions, strings, signature, resource files, decompilation of Dalvik bytecode
Learn how to analyze native libraries for Android and iOS statically using Ghidra
Learn advanced dynamic analysis using dynamic instrumentation with Frida

Syllabus

Download course program

Introduction

Course Introduction. Introduction to the Virtual Lab

Mobile malware essentials

Mobile malware essentials Android. Mobile malware essentials IOS.

DuKong: Sophisticated android espionage campaign

Introduction to DuKong. Solution: introduction to DuKong. Stager functionality. DuKong: payload decryption. Solution: decryption. DuKong payload analysis. DuKong: wrap-up

LightSpy

LightSpy: The Story. Solution: Surface Analysis. LightSpy Unpacking. LightSpy: Wrap-up

MagicKarakurt

MagicKarakurt: The Story. Surface Analysis. Solution: Surface Analysis. Dive Into Native. Dynamic Config Dumping. MagicKarakurt: Wrap-up.

LightSpy iOS

LightSpy iOS: The Story. Solution: Surface Analysis. Code Analysis. LightSpy iOS: Wrap-up. Course Summary.

Who is it for?

Corporate IT security managers

Mobile malware poses a significant threat to enterprise IT networks – in the course we show practical techniques to deal with them. The course is a great tool to upgrade your security team’s ability to counter various cyber threats.

Reverse engineers and SOC professionals

Mobile malware has its own unique features which attackers use in their activities. The knowledge gained on this course will take your professionalism to the next level.

How you'll learn

Guided video lectures

Learn from well-explained videos by a top expert on mobile malware, who shares his practical experience and hacks.

Hands-on virtual lab

Practice in our fully configured virtual lab to tinker with the malware samples and get the best of them.

Structured flow

The course is built around progressive learning with a consistent module framework. Each module is based on a specialist overview of each task, practical work in the virtual lab and detailed solution walk-throughs.

Benefits

Access

6 months to complete your course from activation of your access code

Language

Courses delivered in English with subtitles

Pace

Self-guided learning that fits around your life

Browser-based access to virtual lab

It will take you approximately 3.5 hours to watch the videos

Downloads

PDF downloads of training materials & tips

Learning environment

Browser-based via desktop, mobile & tablet (excludes virtual lab which requires an RDP client)

Course authors

Leading security researcher of mobile malware

Guided videos

20+ videos to guide you through the course

Access to virtual lab

100 hours of virtual lab time for hands-on learning

Certificate of completion

PDF document on a Kaspersky letterhead certifying the completion of the course, signed by the course leader(s)

Реверс-инжиниринг таргетированного вредоносного ПО

Participants ‘learn by doing’, using the hands-on virtual lab to work on fresh targeted malware samples used in the wild by powerful APT actors.

Get to know the advanced features of tools like IDA Pro and develop up to date knowledge through recent APT cases.

Kaspersky experts have poured more than 10 years of reverse engineering experience and their exclusive research into the course.

Built for Tier 2 Analysts

Intermediate

$1,400 inc. tax per learner

Intermediate

$1,400 inc. tax per learner

“The online format of Kaspersky’s training helps more engineers upgrade their reversing skills and become confident users of our software disassembly product, IDA Pro.”

Купить

Оставить заявку

Демо

Background

Skilled reverse engineers aren’t born – they’re made by experience. If you are a cybersecurity specialist with a good understanding of malware analysis methodologies & tools and are looking for more confidence in applying your skills, you can bridge the gap by working hands-on with real-life cases.

With this challenge in mind, our intermediate-level course is built around analysis of 10 targeted malware cases used in the wild by powerful APT actors recently. Cases including:
MontysThree, LuckyMouse, & Lazarus have been researched personally by our trainers as part of their work in the Kaspersky GReAT team – so you will get first-hand knowledge and best practices from their exclusive research.

By working in the dedicated virtual lab, using an array of tools like IDA Pro, Hex-Rays decompiler, Hiew, 010Editor and many others, you will gain practical experience analyzing real-life targeted malware and will become a more efficient malware analyst and reverse engineer and prove your skills are relevant to today’s threat landscape.

Course leaders

Denis Legezo,

Security Researcher

Denis Legezo is a GCFA certified Security Researcher. He specializes in targeted attack research, static reverse engineering. Denis regularly provides training on these subjects and has presented his targeted malware research at SAS, RSA Conference, Virus Bulletin, HITB.

Ivan Kwiatkowski,

Security Researcher

Ivan Kwiatkowski is an OSCP and OSCE-certified penetration tester and malware analyst. He maintains an open-source dissection tool for Windows executables and his research has been presented during several cybersecurity conferences. He operates an exit node of the Tor network and also delivers reverse-engineering training in Europe.

Overview & objectives

Analyze real-life malware
Reverse-engineer malicious documents and exploits
Approach reverse engineering programs written in a number of languages and compiled for different architectures
Become more familiar with assembly
Master advanced features of reverse-engineering tools, understand steganography
Handle obfuscated or encrypted content
Understand the roundabout ways attackers launch their programs
Analyze shellcodes

Syllabus

Download course program

Introduction and chafer

Meet your trainers and get to know the course in more depth. Then go in to the Chafer APT to learn more about encryption algorithms (Windows CryptoAPI) and how enumerators and debug data help to understand the code.

LuckyMouse

Combination of static and dynamic analysis: how to use disassembler and debugger in parallel & how to dump decrypted data from memory.

Biodata exploit

Exploited documents analysis. The tricks in position independent code. Get to know the exploit stages: egg-hunting, decryption, dynamic functions’ address resolution.

Topinambour

Meet interpreted code and understand how it differs from compiled code. Static and dynamic script deobfuscation.

Biodata trojan

Using IDA Pro’s scripting abilities to automate string decryption.

DeathStalker

How LNK-based infection chains work and how to deobfuscate PowerShell scripts.

MontysThree

Reversing steganography algorithms, importing the custom structure descriptions, exporting embedded encryption keys and scratching the surface of C++.

Lazarus group

Reverse-engineering x64 malware and reconstructing a custom network protocol from a malware sample.

Cloud snooper

Reverse-engineering Linux programs including backdoors and rootkits.

Cycldek’s triad

Reverse-engineering Linux programs including backdoors and rootkits.

Who is it for?

InfoSec professionals

The course is intended for security researchers and incident response personnel or students, malware analysts, security engineers, network security analysts, APT hunters and IT security staff working in SOCs who are seeking to expand their skills in reverse-engineering.

Enterprises

Whether you’re looking to up-skill your current cybersecurity or SOC team or create a new in-house unit, this course will considerably improve your organisation’s defences against targeted malware.

Cybersecurity consultancies

Specialist consultancies who need to train their team on relevant practical skills to be able to offer malware analysis services to their clients will also benefit from this course.

How you'll learn

Video lectures featuring Kaspersky researchers

Learn from Ivan Kwiatkowski and Denis Legezo, Security Researchers.

Hands-on virtual lab

Learn how to use tools like IDA Pro through real targeted malware cases like Lazarus, LuckyMouse and MontysThree in our fully configured virtual lab.

Iterative learning

Benefits

Access

6 months to complete your course from activation of your access code

Language

Courses delivered in English with subtitles

Pace

Self-guided learning that fits around your life

Browser-based access to virtual lab

100 hours of virtual lab time for hands-on learning

Downloads

PDF downloads of training materials & tips

Learning environment

Browser-based via desktop, mobile & tablet

Course authors

Ivan Kwiatkowski and Denis Legezo, Security Researchers

Guided videos

Over 50 videos to guide you through the course

Certificate of completion

PDF document on a Kaspersky letterhead certifying the completion of the course, signed by the course leader(s)

Реверс-инжиниринг для начинающих

Научитесь ориентироваться в ассемблерном коде, понимать разницу между значениями и указателями, разберитесь в концепциях стека и кучи, пользовательских типах данных и смещённых указателях. Познакомьтесь с реверс-инжинирингом на Golang и Rust, а затем закрепите знания на практике, анализируя реальные образцы вредоносного ПО.

Курс подготовлен ведущими экспертами Kaspersky из команды GReAT,, которая занимается передовыми исследованиями в области киберугроз и антивирусной аналитики.

Уровень: все уровни

Цена: 89 203 ₽

Уровень: все уровни

Цена: 89 203 ₽

О курсе

Специалистам в области компьютерных наук не всегда понятно, как применить свои навыки для построения сильной и перспективной карьеры. Одно из самых востребованных направлений сегодня — кибербезопасность. По данным «Лаборатории Касперского», примерно каждая третья жертва атаки с применением вредоносного ПО — это корпоративный пользователь.
Курс «Реверс-инжиниринг для начинающих» от «Лаборатории Касперского» помогает сделать первый шаг в этой области и освоить реверс-инжиниринг — ключевой навык для тех, кто хочет развиваться как аналитик вредоносного ПО или специалист по поиску угроз.

кто хочет развиваться как аналитик вредоносного ПО или специалист по поиску угроз.
Обучение проходит в удобном онлайн-формате без отрыва от работы. Программа выстроена от простого к сложному: от базовых понятий к изучению ассемблера Intel, соглашений о вызовах, типов памяти и анализу исполняемых файлов. В конце курса Вы закрепите знания на практике, разбирая реальные образцы вредоносного ПО.
Начните свой путь в реверс-инжиниринге вместе с «Лабораторией Касперского»!

Авторы курса

Денис Легезо

Исследователь ИБ

Денис Легезо — сертифицированный специалист GCFA и исследователь информационной безопасности. Он специализируется на изучении целевых атак и статическом реверс-инжиниринге вредоносного ПО.

Денис регулярно проводит обучение по этим направлениям и представляет свои исследования на международных конференциях, включая SAS, RSA Conference, Virus Bulletin и HITB.

Иван Квятковски

Исследователь ИБ

Иван Квятковски — сертифицированный специалист OSCP и OSCE, пентестер и аналитик вредоносного ПО. Он поддерживает open-source инструмент для анализа исполняемых файлов Windows, а его исследования были представлены на ряде международных конференций по кибербезопасности. Иван также управляет выходным узлом сети Tor и проводит обучение по реверс-инжинирингу в Европе.

Благодаря этому тренингу Вы

Изучите основы языка ассемблера.
Освоите перевод высокоуровневых структур кода с помощью компиляторов.
Научитесь работать с контейнерами от простого пользовательского списка в C до шаблонизированных карт и векторов C++ в Rust.
Сделаете первые шаги в использовании инструментов реверс-инжиниринга.
Разберетесь в анализе алгоритмов и структур с комбинацией компиляции фрагментов кода и их дизассемблирования.

Программа курса

Download course program

Теория

Основы языка ассемблера
Работа с инструкциями ассемблера
Понимание вызовов функций
Распознавание аргументов функций

Программа “Hello World” на языке C

Реверс-инжиниринг программ, написанных на языке C
Ознакомление с IDA (Interactive Disassembler — интерактивный дизассемблер) и использование программы для навигации по коду ассемблера

Простые лямбда-функции

Различие между значениями и указателями
Передача аргументов по значению и по ссылке
Управление памятью в старом стиле (как в языке C) когда программист отвечает за корректность ссылок
Восстановление пользовательских структур

Работа с кучей

Различие между основными местами хранения данных
Концепции стека и кучи; автоматическая, динамическая и статическая память
Как решение программиста о месте хранения данных влияет на итоговый бинарный файл
Создание больших пользовательских структур в стеке и куче
Анализ этих структур в исполняемом бинарном файле для изучения различий между типами памяти
Реверс-инжиниринг кода со статическими переменными и понимание их расположения в исполняемых файлах

Списки и сложные указатели

Как выглядит пользовательский список на языке C на уровне бинарного кода
Как работать со списками с указателями, которые указывают на середину следующего элемента
Понимание пользовательских типов данных, встречающихся в бинарных файла
Использование простого пользовательского списка для перехода к реальным контейнерам стандартной библиотеки шаблонов C++
Работа со смещёнными указателями

C++ и OOP (Object-Oriented Programming — объектно-ориентированное программирование)

Распознавание классов C++ на уровне ассемблера
Эксперименты с дизассемблером IDA
Работа с кодом из стандартной библиотеки шаблонов C++

«Испытание контейнерами»

Анализ контейнеров стандартной библиотеки шаблонов C++ в скомпилированных программах и создание соответствующих структур
Выполнение операций вставки и поиска в std::map и std::set
Различия между map и set на уровне бинарного кода
Практика поверхностного анализа std::map, std::set и std::pair в бинарных файлах

Введение в реверс-инжиниринг Golang

Основы языка Go
Реверс-инжиниринг при работе с бинарными файлами, сгенерированными компилятором Go
Использование отладчика для упрощённого получения аргументов функций и возвращаемых значений программы

Rusty код

Понимание «неочищенного» кода на языке Rust
Разделение времени выполнения и кастомного кода на языке Rust
Восстановление исходных имён (demungling) функций Rust

A 'real' malware

Introduction
Stage 1
Stage 2
Stage 3
Outro. Course summary

Для кого

Начинающие специалисты

Отдельные специалисты, которые хотят освоить навыки реверс-инжиниринга и начать карьеру вирусного аналитика или исследователя киберугроз.

Cybersecurity consultancies

The course benefits specialist consultancies who need to train their team in relevant practical skills to be able to offer malware analysis services to their clients.

Would-be InfoSec professionals

The course is designed to upskill individual learners looking to embark on a career in cybersec. While learning, you will develop reverse engineering potential and prepare yourself for more advanced steps.

Формат обучения

Видео-лекции от эксперта

Обучайтесь у опытных исследователей ИБ.

Практика с примерами кода на GitHub

Закрепляйте знания в специальном репозитории GitHub, созданном специально для этого курса.

Последовательное обучение

Преимущества курса

Доступ к курсу

Доступ на 6 месяцев

Язык

Курс проводится на английском языке с английскими субтитрами

Темп

Самостоятельное обучение в удобном для Вас темпе

Browser-based access to virtual lab

Дополнительные материалы

Презентация-конспект курса и ссылки на полезные материалы

Образовательная среда

Учитесь с компьютера, планшета или телефона

Авторы курса

Исследователи ИБ с многолетним опытом

Видео-лекции от эксперта

50+ теоретических видео-уроков

Доступ к виртуальной лаборатории

Специальный репозиторий на GitHub для самостоятельой практики

Enroll your team

Register

Request Access

Pre-register

Мониторинг ИБ и поиск угроз

Built for Tier 3 Threat Hunters

Background

Course leaders

Dmitriy Uchakin

Sergey Soldatov

Roman Nazarov

Overview & objectives

Syllabus

General cybersecurity concepts

Windows

Linux

Who is it for?

How you'll learn

Benefits

Access

Language

Pace

Browser-based access to virtual lab

Downloads

Learning environment

Course author

Guided videos

Certificate of completion

Рекомендованные курсы

Аналитик безопасности в KATA & NDR

Аналитик безопасности в KEDR

Aналитик безопасности в KUMA

Be the first to find out...

Реагирование на инциденты в Windows

Для аналитиков 2-й линии

О курсе

Автор курса

Айман Шаабан

Кай Шурихт

Благодаря этому тренингу Вы:

Программа курса

Введение

Процесс реагирования на инциденты

Обнаружение инцидентов: сетевой и системный уровни

Сбор улик

Анализ памяти

Анализ лог-файлов

Анализ сети

Аналитика киберугроз (CTI)

Для кого

Формат обучения

Рекомендованные курсы

Доступ к курсу

Язык

Темп

Browser-based access to virtual lab

Дополнительные материалы

Образовательная среда

Авторы курса

Видео-лекции от эксперта

Доступ к виртуальной лаборатории

Сертификат

Рекомендованные курсы

Расследование инцидентов на базе платформы KICS

Аналитик безопасности в KATA & NDR

Аналитик безопасности в KEDR

Подпишитесь на новости

Техники продвинутого анализа вредоносного ПО

Для аналитиков вредоносного ПО

О курсе

Автор курса

Игорь Кузнецов

Благодаря этому тренингу Вы

Программа курса

Введение

Shell

Msfvenom

Bangladesh GPCA

Драйвер Regin

Расшифровка строк

Реверс-инжиниринг вредоносных
программ для мобильных устройств

Реверс-инжиниринг
таргетированного вредоносного ПО

Техники продвинутого
анализа вредоносного ПО

Реверс-инжиниринг
таргетированного вредоносного ПО