BC Skills Academy

Análisis de Malware e Ingeniería Inversa — Curso de Estudio

El curso oficial de preparación para la certificación Análisis de Malware e Ingeniería Inversa: módulos estructurados, ejemplos prácticos y práctica enfocada en el examen.

Key facts

Course outline

  1. Fundamentos de Análisis de Malware — Establece la disciplina, el entorno de laboratorio, el conjunto de herramientas y las prácticas de seguridad que todo analista de malware necesita antes de tocar una muestra en vivo.
    • La disciplina del análisis de malware
    • Construcción de un Laboratorio de Análisis Seguro
    • Visión General del Conjunto de Herramientas Principal
  2. Análisis Estático — Cubre técnicas prácticas de análisis estático: identificación de archivos, estructura PE, extracción de cadenas, análisis de importaciones y detección de empaquetadores basada en entropía.
    • Identificación y Clasificación de Archivos
    • Inmersión Profunda en el Formato PE
    • Extracción de Cadenas y Análisis de Importaciones
    • Detección y Desempaquetado de Empaquetadores
  3. Ensamblador x86/x64 para Ingeniería Inversa — Enseña suficiente lenguaje ensamblador para leer la salida del desensamblador con fluidez, comprender las convenciones de llamada y reconocer patrones de código comunes en malware.
    • Registros, Memoria e Instrucciones
    • Convenciones de Llamada y Anatomía de Funciones
    • Reconocimiento de Patrones de Código Malicioso en Ensamblador
  4. Análisis Dinámico y Observación de Comportamiento — Enseña análisis dinámico práctico: ejecutar malware bajo condiciones controladas y capturar sistemáticamente artefactos de archivo, registro, proceso, red y memoria.
    • Monitoreo de Procesos y Sistema de Archivos
    • Análisis de Tráfico de Red
    • Análisis en Entorno Aislado e Informes Automatizados
    • Análisis forense de memoria para análisis de malware
  5. Técnicas Avanzadas — Evasión, Inyección y Persistencia — Cubre los mecanismos de anti-análisis, inyección y persistencia utilizados por malware sofisticado, equipando a los analistas para reconocerlos y derrotarlos.
    • Técnicas de anti-análisis y contramedidas
    • Técnicas de Inyección de Código
    • Mecanismos de Persistencia
  6. Desensamblado, Descompilación y Extracción de Configuración — Enseña el uso de IDA Pro y Ghidra para ingeniería inversa profunda, análisis asistido por descompilador y extracción práctica de configuración de malware.
    • Fundamentos de IDA Pro y Ghidra
    • Análisis de familias de malware reales — Estudios de caso
    • Escribiendo Reglas YARA para Detección
  7. Preparación para el Examen — Conceptos, Estructura y Estrategia de Práctica — Consolida todos los conceptos clave, los mapea a los dominios del examen, explica cómo está estructurado el examen de nivel experto en Análisis de Malware e Ingeniería Inversa, y proporciona una…
    • Revisión Rápida de Conceptos Clave
    • Estructura del examen y ponderación de dominios
    • Estrategia de práctica y preparación final