Introduzione Al Malware Analysis

Con più di quindici anni di esperienza nell'insegnamento, l'amministrazione di sistemi Linux e Windows, sviluppo software ed ethical hacking, presento oggi " Introduzione Al Malware Analysis". 

In questo corso partiremo dall'impostazione di una ambiente sicuro e sandboxed con Windows 10 in una macchina virtuale, dove installeremo tutti i tool di analisi statica e dinamica necessari per analizzare il malware.

Il malware è semplicemente software che ha però l'obiettivo di danneggiare sistemi informatici, esfiltrare illegalmente informazioni o che ha finalità fraudolente.

Il malware analysis consiste nell'applicare una metodologia di indagine del malware in questione utilizzando una serie di tool che possano fare luce sui contenuti del software "chiuso", in assembly in via statica; oppure analizzando cosa accade al livello di rete o come venga modificato il registro del sistema in tempo reale, ovvero in via dinamica.

Vedremo piattaforme cloud, come anche progetti AI che automatizzano alcuni aspetti dell'analisi come il Cuckoo Sanbox e VirusTotal, ma impareremo anche come fare le stesse operazioni manualmente per comprendere più a fondo il software. Daremo anche uno sguardo alle false promesse dei marketplace sul Dark Web con Tor.

Alla fine del corso sarai pronto per continuare con il tuo percorso sull'exploit development e il reverse engineering.