Análisis de Malware e Ingeniería Inversa — Curso de Estudio
El curso oficial de preparación para la certificación Análisis de Malware e Ingeniería Inversa: módulos estructurados, ejemplos prácticos y práctica enfocada en el examen.
Key facts
- Course price: $286 (one-time payment)
- Field: Cybersecurity & Information Security
- Prepares for: Análisis de malware e ingeniería inversa
- 7 modules · 23 lessons · about 7 hours of lessons
- Self-paced, online, illustrated lessons
Course outline
- Fundamentos de Análisis de Malware — Establece la disciplina, el entorno de laboratorio, el conjunto de herramientas y las prácticas de seguridad que todo analista de malware necesita antes de tocar una muestra en vivo.
- La disciplina del análisis de malware
- Construcción de un Laboratorio de Análisis Seguro
- Visión General del Conjunto de Herramientas Principal
- Análisis Estático — Cubre técnicas prácticas de análisis estático: identificación de archivos, estructura PE, extracción de cadenas, análisis de importaciones y detección de empaquetadores basada en entropía.
- Identificación y Clasificación de Archivos
- Inmersión Profunda en el Formato PE
- Extracción de Cadenas y Análisis de Importaciones
- Detección y Desempaquetado de Empaquetadores
- Ensamblador x86/x64 para Ingeniería Inversa — Enseña suficiente lenguaje ensamblador para leer la salida del desensamblador con fluidez, comprender las convenciones de llamada y reconocer patrones de código comunes en malware.
- Registros, Memoria e Instrucciones
- Convenciones de Llamada y Anatomía de Funciones
- Reconocimiento de Patrones de Código Malicioso en Ensamblador
- Análisis Dinámico y Observación de Comportamiento — Enseña análisis dinámico práctico: ejecutar malware bajo condiciones controladas y capturar sistemáticamente artefactos de archivo, registro, proceso, red y memoria.
- Monitoreo de Procesos y Sistema de Archivos
- Análisis de Tráfico de Red
- Análisis en Entorno Aislado e Informes Automatizados
- Análisis forense de memoria para análisis de malware
- Técnicas Avanzadas — Evasión, Inyección y Persistencia — Cubre los mecanismos de anti-análisis, inyección y persistencia utilizados por malware sofisticado, equipando a los analistas para reconocerlos y derrotarlos.
- Técnicas de anti-análisis y contramedidas
- Técnicas de Inyección de Código
- Mecanismos de Persistencia
- Desensamblado, Descompilación y Extracción de Configuración — Enseña el uso de IDA Pro y Ghidra para ingeniería inversa profunda, análisis asistido por descompilador y extracción práctica de configuración de malware.
- Fundamentos de IDA Pro y Ghidra
- Análisis de familias de malware reales — Estudios de caso
- Escribiendo Reglas YARA para Detección
- Preparación para el Examen — Conceptos, Estructura y Estrategia de Práctica — Consolida todos los conceptos clave, los mapea a los dominios del examen, explica cómo está estructurado el examen de nivel experto en Análisis de Malware e Ingeniería Inversa, y proporciona una…
- Revisión Rápida de Conceptos Clave
- Estructura del examen y ponderación de dominios
- Estrategia de práctica y preparación final