Resecurity® Certified Malware Analysis & Reverse Engineering Professional (RCMAR)
تعلّم تفكيك الملفات المشبوهة بأمان وشرح ما تقوم به. على مدى خمسة أيام تجهّز مختبراً معزولاً، وتفرز العيّنات، وتجري التحليل الساكن والديناميكي والسلوكي لكشف آليات الاستمرار والقيادة والتحكم ومؤشرات الاختراق.
نظرة عامة
تعلّم تفكيك الملفات المشبوهة بأمان وشرح ما تقوم به. على مدى خمسة أيام تجهّز مختبراً معزولاً، وتفرز العيّنات، وتجري التحليل الساكن والديناميكي والسلوكي لكشف آليات الاستمرار والقيادة والتحكم ومؤشرات الاختراق.
ثم تنتقل إلى مقدّمة في الهندسة العكسية، فتقرأ الشيفرة المفكّكة والمعاد بناؤها لتتبّع الأجزاء المهمة. ويحوّل دراسة الحالة والمشروع الختامي نتائجك إلى ملفات تعريف للبرمجيات الخبيثة وأفكار للرصد، فتُعدّك الدورة لشهادة RCMAR.
ما ستتعلّمه
المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.
- Build and use a safe, isolated malware analysis lab.
- Triage suspicious files quickly and decide how deep to go.
- Carry out static, dynamic and behavioural analysis of malicious software.
- Identify persistence, command and control and execution chains.
- Extract indicators of compromise and detection opportunities.
- Navigate disassembled and decompiled code to trace key routines.
- Build malware profiles that feed threat intelligence and detection teams.
- Write clear malware analysis reports for technical audiences.
المنهاج
- Lab isolation and snapshots
- Handling live samples safely
- Analysis tooling
- Documentation habits
- File types and identification
- Hashes and reputation checks
- Strings and quick wins
- Deciding the analysis path
- PE and ELF structure
- Imports, resources and sections
- Packers and obfuscation
- YARA rules
- Sandboxing and monitoring
- Process, file and registry activity
- Network behaviour
- Execution chains
- Common persistence techniques
- C2 protocols and beacons
- Configuration extraction
- Infrastructure indicators
- x86 and x64 basics
- Disassemblers and decompilers
- Control flow and functions
- Debugging fundamentals
- Finding key functionality
- String and API decoding
- Anti-analysis tricks
- Documenting behaviour
- IOCs and detection opportunities
- Malware profiles
- Mapping to MITRE ATT&CK
- Writing the analysis report
- Malware investigation case study
- End-to-end sample analysis
- Peer review of findings
- Assessment preparation
لمن هذه الدورة
محلّلو البرمجيات الخبيثة ومهندسو الهندسة العكسية المبتدئون والمتخصصون في استخبارات التهديدات ومراكز العمليات الأمنية والاستجابة للحوادث وهندسة الرصد.
قبل أن تبدأ
- Basic cybersecurity, networking, Windows and Linux, and command-line skills.
- Scripting, SOC, CTI or incident response experience helps but is not required.
الشهادة التي تؤهّلك لها
Resecurity® Cybersecurity Professional Foundations (RCCPF)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Cyber Threat Intelligence Analyst (RCCTIA)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Blue Team Operations Professional (RCBTOP)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Digital Forensics & Incident Response Professional (RCDFI)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Financial Cyber Intelligence Analyst (RCFCIA)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Penetration Testing & Red Team Professional (RCPT)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←لنرسم خطوتك التالية معاً.
أخبرنا بالدورة أو الشهادة التي تهمّك، ونرسل لك المنهاج والمواعيد القادمة والرسوم وخيارات التدريب الخاص لفريقك.