Malicious Documents Analysis

Kursus ini menyediakan pengantar format file, alat, dan metodologi yang digunakan untuk melakukan analisis malware pada dokumen berbahaya menggunakan pendekatan langsung yang praktis. Siswa dapat mempelajari cara menemukan dan menganalisis komponen dokumen yang mencurigakan, serta cara mengekstrak indikator berbasis host dan jaringan dari komponen tersebut. Kursus ini mencakup demonstrasi dan lab interaktif yang berisi malware sungguhan.

Prasyarat: Pengetahuan umum tentang dasar-dasar komputer dan sistem operasi. Eksposur dasar-dasar pemrograman disarankan.

Setelah menyelesaikan materi ini, peserta harus dapat:

• Membedah dan menganalisis format dokumen berbahaya
• Mengekstrak indikator berbasis host dan jaringan
• Mengekstrak komponen penting yang memerlukan analisis yang terisolasi lebih lanjut
• Mendeteksi pola yang mencurigakan dan teknik eksploitasi umum
• Memanfaatkan alat analisis modern, termasuk OffVis dan editor 010
• Membuat dan mengotomatiskan alat kustom untuk organisasi tertentu

Peneliti malware, developer software, profesional keamanan informasi, tim tanggap insiden, peneliti keamanan komputer, penyelidik perusahaan, dan lainnya yang perlu memahami cara malware beroperasi dan proses yang terlibat dalam menjalankan analisis malware.

Pelatihan yang dipandu instruktur dalam kelas

• 2 hari (penyampaian secara langsung)

Siswa wajib membawa laptop sendiri yang memenuhi spesifikasi berikut:

• VirtualBox 7+
• Minimal 30 GB ruang HDD kosong