Реверс-инжиниринг для начинающих

Научитесь ориентироваться в ассемблерном коде, понимать разницу между значениями и указателями, разберитесь в концепциях стека и кучи, пользовательских типах данных и смещённых указателях. Познакомьтесь с реверс-инжинирингом на Golang и Rust, а затем закрепите знания на практике, анализируя реальные образцы вредоносного ПО.

Курс подготовлен ведущими экспертами Kaspersky из команды GReAT,, которая занимается передовыми исследованиями в области киберугроз и антивирусной аналитики.

Уровень: все уровни

Цена: 89 203 ₽

Уровень: все уровни

Цена: 89 203 ₽

О курсе

Специалистам в области компьютерных наук не всегда понятно, как применить свои навыки для построения сильной и перспективной карьеры. Одно из самых востребованных направлений сегодня — кибербезопасность. По данным «Лаборатории Касперского», примерно каждая третья жертва атаки с применением вредоносного ПО — это корпоративный пользователь.
Курс «Реверс-инжиниринг для начинающих» от «Лаборатории Касперского» помогает сделать первый шаг в этой области и освоить реверс-инжиниринг — ключевой навык для тех, кто хочет развиваться как аналитик вредоносного ПО или специалист по поиску угроз.

кто хочет развиваться как аналитик вредоносного ПО или специалист по поиску угроз.
Обучение проходит в удобном онлайн-формате без отрыва от работы. Программа выстроена от простого к сложному: от базовых понятий к изучению ассемблера Intel, соглашений о вызовах, типов памяти и анализу исполняемых файлов. В конце курса Вы закрепите знания на практике, разбирая реальные образцы вредоносного ПО.
Начните свой путь в реверс-инжиниринге вместе с «Лабораторией Касперского»!

Авторы курса

Денис Легезо

Исследователь ИБ

Денис Легезо — сертифицированный специалист GCFA и исследователь информационной безопасности. Он специализируется на изучении целевых атак и статическом реверс-инжиниринге вредоносного ПО.

Денис регулярно проводит обучение по этим направлениям и представляет свои исследования на международных конференциях, включая SAS, RSA Conference, Virus Bulletin и HITB.

Иван Квятковски

Исследователь ИБ

Иван Квятковски — сертифицированный специалист OSCP и OSCE, пентестер и аналитик вредоносного ПО. Он поддерживает open-source инструмент для анализа исполняемых файлов Windows, а его исследования были представлены на ряде международных конференций по кибербезопасности. Иван также управляет выходным узлом сети Tor и проводит обучение по реверс-инжинирингу в Европе.

Благодаря этому тренингу Вы

Изучите основы языка ассемблера.
Освоите перевод высокоуровневых структур кода с помощью компиляторов.
Научитесь работать с контейнерами от простого пользовательского списка в C до шаблонизированных карт и векторов C++ в Rust.
Сделаете первые шаги в использовании инструментов реверс-инжиниринга.
Разберетесь в анализе алгоритмов и структур с комбинацией компиляции фрагментов кода и их дизассемблирования.

Программа курса

Download course program

Теория

Основы языка ассемблера
Работа с инструкциями ассемблера
Понимание вызовов функций
Распознавание аргументов функций

Программа “Hello World” на языке C

Реверс-инжиниринг программ, написанных на языке C
Ознакомление с IDA (Interactive Disassembler — интерактивный дизассемблер) и использование программы для навигации по коду ассемблера

Простые лямбда-функции

Различие между значениями и указателями
Передача аргументов по значению и по ссылке
Управление памятью в старом стиле (как в языке C) когда программист отвечает за корректность ссылок
Восстановление пользовательских структур

Работа с кучей

Различие между основными местами хранения данных
Концепции стека и кучи; автоматическая, динамическая и статическая память
Как решение программиста о месте хранения данных влияет на итоговый бинарный файл
Создание больших пользовательских структур в стеке и куче
Анализ этих структур в исполняемом бинарном файле для изучения различий между типами памяти
Реверс-инжиниринг кода со статическими переменными и понимание их расположения в исполняемых файлах

Списки и сложные указатели

Как выглядит пользовательский список на языке C на уровне бинарного кода
Как работать со списками с указателями, которые указывают на середину следующего элемента
Понимание пользовательских типов данных, встречающихся в бинарных файла
Использование простого пользовательского списка для перехода к реальным контейнерам стандартной библиотеки шаблонов C++
Работа со смещёнными указателями

C++ и OOP (Object-Oriented Programming — объектно-ориентированное программирование)

Распознавание классов C++ на уровне ассемблера
Эксперименты с дизассемблером IDA
Работа с кодом из стандартной библиотеки шаблонов C++

«Испытание контейнерами»

Анализ контейнеров стандартной библиотеки шаблонов C++ в скомпилированных программах и создание соответствующих структур
Выполнение операций вставки и поиска в std::map и std::set
Различия между map и set на уровне бинарного кода
Практика поверхностного анализа std::map, std::set и std::pair в бинарных файлах

Введение в реверс-инжиниринг Golang

Основы языка Go
Реверс-инжиниринг при работе с бинарными файлами, сгенерированными компилятором Go
Использование отладчика для упрощённого получения аргументов функций и возвращаемых значений программы

Rusty код

Понимание «неочищенного» кода на языке Rust
Разделение времени выполнения и кастомного кода на языке Rust
Восстановление исходных имён (demungling) функций Rust

A 'real' malware

Introduction
Stage 1
Stage 2
Stage 3
Outro. Course summary

Для кого

Начинающие специалисты

Отдельные специалисты, которые хотят освоить навыки реверс-инжиниринга и начать карьеру вирусного аналитика или исследователя киберугроз.

Cybersecurity consultancies

The course benefits specialist consultancies who need to train their team in relevant practical skills to be able to offer malware analysis services to their clients.

Would-be InfoSec professionals

The course is designed to upskill individual learners looking to embark on a career in cybersec. While learning, you will develop reverse engineering potential and prepare yourself for more advanced steps.

Формат обучения

Видео-лекции от эксперта

Обучайтесь у опытных исследователей ИБ.

Практика с примерами кода на GitHub

Закрепляйте знания в специальном репозитории GitHub, созданном специально для этого курса.

Последовательное обучение

Курс построен по принципу постепенного погружения в материал и имеет чёткую модульную структуру. Каждый модуль включает теоретическую часть, контрольные тесты и практические задания.

Преимущества курса

Доступ к курсу

Доступ на 6 месяцев

Язык

Курс проводится на английском языке с английскими субтитрами

Темп

Самостоятельное обучение в удобном для Вас темпе

Browser-based access to virtual lab

Browser-based access to virtual lab

Дополнительные материалы

Презентация-конспект курса и ссылки на полезные материалы

Образовательная среда

Учитесь с компьютера, планшета или телефона

Авторы курса

Исследователи ИБ с многолетним опытом

Видео-лекции от эксперта

50+ теоретических видео-уроков

Доступ к виртуальной лаборатории

Специальный репозиторий на GitHub для самостоятельой практики

Сертификат

PDF-документ на бланке «Лаборатории Касперского», подтверждающий прохождение курса и подписанный его авторами