Ementa e Pré-requisitos

1. Módulo 1
   • Apresentação do Professor
   • Apresentação do Treinamento
   • Referências
   • Ética
   • O que é um Malware
   • Como ocorre a infecção
   • Tipos de Malwares
   • Termos Importantes
   • Técnicas conhecidas utilizadas por Malwares
   • Configurando um Laboratório de Análise de Malware
   • Em qual momento a Análise de Malware com foco em Forense irá ajudar
   • Ferramentas Utilizadas
   • Tipos de Análises de Malware
   • Análise Automatizada
   • Análise Estática de Malware
   • Meios de Propagação e Componentes do Malware
   • Componentes do Malware
   • Mecanismo de Distribuição do Malware
   • Identifica um Ataque de Kit de Exploit
   • Mecanismos de Exploração
2. Módulo 2
   • Arquivo, Formato e Identificação de Arquivos
   • Arquivos e Formatos de Arquivos
   • Hash
   • Identificando Arquivos
   • Verificação no Virus Total
   • Malwares Empacotados (Packers)
   • Packers
   • Criptografia e Compactação
   • Detectando Packers
   • Nome de Seções
   • Extraindo Packers
   • Entropia
   • Strings
   • Analisando Strings
   • Formato de Arquivo Executável Portátil (PE)
   • Endereços de Entry Point
   • Cabeçalhos e Informações Importantes
   • Colunas Importantes
   • Examinando Arquivos PE com Preview
   • APls Win32
   • Falsificação de Miniaturas
   • Exercícios – Análise Estática
3. Módulo 3
   • Principais Locais para Análise Dinâmica
   • Registro de Windows
   • Malware no Registro do Windows
   • Diretórios Importantes no Windows
   • Processos do Windows
   • Memória Virtual
   • Análise Dinâmica de Strings na Memória
   • Persistência
   • Ferramenta de Análise de Persistência
   • PROCMON
   • Diretórios do Shell de Inicialização
   • Registro Run
   • Serviços do Windows
   • Infecção de Arquivos
   • DLL hijacking Sequestro de DLL
   • WinLogon
   • Task Scheduler
   • Debuggers
   • Comunicação com a Internet
   • Por que se Comunicar
   • Tipos de Comunicação
   • Servidores C2, Réles, Proxies e Rede de Malware
   • Resolvendo IP do Servidor C2
   • C2 e os métodos de Exfiltração de Dados
   • Detecção de Comunicação de Rede
   • Análise Dinâmica de Malware
4. Módulo 4
   • Análise de Memória Volátil com foco em Malware
   • Análise de Memória
   • PsList
   • PsTree
   • PsScan
   • PsXView
   • VadInfo
   • Vadtree
   • VadDump
   • MemMap
   • ProcDump
   • MemDump
   • DIIList
   • DIIDump
   • MalFind
   • LdrModules
   • Handles
   • Hivelist
   • PrintKey
   • Connections & NetScan
   • Análise Prévia
   • Engenharia Reversa
   • Desmontagem Disassembler x86
   • Níveis de Abstração
   • Engenharia Reversa
   • Arquitetura x86
   • Memória RAM
   • EIP
   • Instruções
   • Operandos
   • Registros
   • Flags
   • Principais Instruções
   • Exemplos
   • Mão na Massa
5. Módulo 5
   • Exercício de Análise Estática
   • Resolução do Exercício
   • Laudo Pericial
   • Tira Dúvidas – Lab-AntiVM
   • Como atuar no aspecto de Forense
   • Preservação de Evidências
   • Realizando Coleta de Memória via FTK Imager
   • A importância do Conhecimento de Análise de Malware
   • Sobre o Certificado
   • Sobre o MeetUP AFD
   • Considerações Finais e Encerramento

Pré-requisitos

• Conhecimentos equivalentes ao Treinamento de Análise de Malware Starter