×
ribbon

تا پایان تخفیف

آموزش تحلیل بدافزار مقدماتی

عصر دیجیتال باعث شده است تا اطلاعات و اسناد از اتاق های بزرگ بایگانی و قفسه ها، به... بیشتر
گواهی‌نامه
4.3 (41 امتیاز)
1,505دانشجو
مقدماتی

محدثه ذاکری قادی

مشخصات دوره
محتوای دوره
پیش‌نیاز‌ها
توضیحات دوره
دیدگاه کاربران
درباره مدرس

محتوای دوره

5 فصل42 جلسه9 ساعت ویدیو
فصل اول - مفاهیم اولیه
  معرفی تحلیل بدافزار و انواع آن - بخش اول
مشاهده
"10:17
  معرفی تحلیل بدافزار و انواع آن - بخش دوم
"11:49
  تحلیل بدافزار
"02:00
  تعریف بدافزار و انواع آن
"06:25
  انواع بدافزار - ویروس، کرم، تروجان و باج‌افزار
"05:08
  انواع بدافزار - بات‌نت، روتکیت و Non Malware Attack
"15:55
  انواع بدافزار - APT
"10:56
  انواع بدافزار
"06:00
فصل دوم - راه‌اندازی آزمایشگاه تحلیل بدافزار
فصل سوم - تحلیل ایستای اولیه
فصل چهارم - تحلیل رفتاری بدافزار
فصل پنجم - تحلیل اتوماتیک بدافزار

پیش‌نیاز‌ها

توضیحات دوره

عصر دیجیتال باعث شده است تا اطلاعات و اسناد از اتاق‌های بزرگ بایگانی و قفسه‌ها، به سرورهای کامپیوتری و فضاهای ابری منتقل شوند. این اتفاق همانطور که باعث ساده‌تر شدن و روان‌تر شدن روندهای کاری می‌شود، تهدیداتی را نیز به‌همراه دارد.

در دنیای امروز اطلاعات (داده‌ها) خصوصا برای کسب‌وکارهای دیجیتال از مهم‌ترین دارایی‌ها به‌حساب می‌آیند. تا زمانی که این دارایی‌ها بر بستر اینترنت قرار دارند، تهدید نفوذ و دستکاری آن‌ها توسط هکرها وجود خواهد داشت. یکی از راه‌های نفوذ این افراد به سیستم‌های مختلف بدافزارها هستند.

در دوره تحلیل بدافزار مقدماتی ، تحلیل ایستای اولیه و رفتاری بدافزار در محیط ایزوله آزمایشگاهی مورد بررسی قرار می‌گیرد. در این دوره با ابتدا مفهوم بدافزار آشنا می‌شوید و در ادامه انواع و مراحل مختلف تحلیل آن به شما آموزش داده‌خواهد شد.

این مطلب از طریق بررسی ساختار فایل برای تشخیص ناهنجاری برای شما تثبیت می‌شود. به‌طورخلاصه در این دوره یاد می‌گیرید که چطور می‌توان در یک محیط ایزوله آزمایشگاهی، بدافزار را از لحاظ رفتاری تحلیل کرد. در فصل آخر این دوره هم با محیط‌های تحلیل اتوماتیک (سندباکس) آشنا شده و نحوه راه‌اندازی و استفاده از آن را می‌آموزید. این دوره پیش‌نیاز دوره پیشرفته تحلیل بدافزار است که در آن به تحلیل کد و مهندسی معکوس بدافزار، پرداخته می‌­شود.

هدف از آموزش تحلیل بدافزار

ما در دنیایی زندگی می‌کنیم که وابستگی زیادی به اینترنت دارد. این را می‌توان در عادی‌ترین کارهای روزمره مثل سفارش غذا و پرداخت بانکی تا کسب‌وکارهای بزرگ و مهم کشور مشاهده کرد. اینترنت همانطور که باعث افزایش سرعت و ساده‌تر شدن هزاران کار مختلف شده است، مشکلات و تهدید‌های مخصوص‌به‌خود را نیز به‌همراه دارد. ‌بدافزارها یکی از تهدیداتی هستند که فضای اینترنت را برای کاربران ناامن می‌کنند.

نفوذ بد‌افزارها می‌تواند باعث مختل شدن کار سیستم یا دستکاری و دزدی اطلاعات بشود. مهم‌ترین نکته پس از نفوذ یک بدافزار به سیستم، تشخیص و واکنش سریع از طرف متخصصین مربوطه است. ما در دوره‌ی آموزش تحلیل بدافزار قصد داریم شما را آماده‌ی ورود به این بخش از دنیای امنیت وب کنیم. در این دوره نمونه‌های مختلفی از بدافزار به شما معرفی شده و برایتان تحلیل می‌شوند تا از این طریق بتوانید آلودگی را در سیستم‌ها شناسایی کرده و به‌آن‌ها واکنش سریع بدهید.

این دوره اولین قدم برای کسب تخصص در زمینه تحلیل و شناسایی بدافزار در سیستم‌­های آلوده و رسیدگی به رخدادهای مرتبط با بدافزار محسوب می‌شود.

این دوره مناسب چه افرادی است؟

قبل از شرکت در یک دوره آنلاین بهتر است برنامه خود برای آینده را مشخص کرده باشید. هر دوره‌ی آنلاین شما را به سمت یک یا چند زمینه کاری موجود سوق می‌دهد. این دوره برای رسیدن به این موقعیت‌های شغلی دانش شما را بهبود می‌بخشد:

  • کارشناسان رسیدگی به رخدادهای امنیت اطلاعات (CSIRT)
  • کارشناسان مرکز عملیات امنیت و شکار تهدیدات (SOC)
  • کارشناسان فارنزیک دیجیتال
  • راهبران سیستم، شبکه و ضدویروس
  • کلیه علاقمندان به مباحث امنیت اطلاعات

مهارت‌هایی که بعد از پایان این دوره خواهید داشت

شما در پایان این دوره قادر خواهید بود:

  • انواع بدافزار و روش‌های مختلف تحلیل آن‌ها را بشناسید.
  • یک محیط ایزوله و کنترل‌شده آزمایشگاهی برای تحلیل رفتار فایل‌های مشکوک بسازید و اینترنت را شبیه‌سازی کنید.
  • تحلیل ایستای اولیه بدافزار را انجام دهید.
  • از ابزارهای مانیتورینگ به منظور بررسی نحوه تعامل بدافزار با فایل سیستم، رجیستری، شبکه و سایر پردازه­ها در محیط ویندوز استفاده کنید.
  • (Indicators of Compromise) IOC را از بدافزارها به منظور شناسایی سایر سیستم­های آلوده در راستای پاسخ موثر به رخدادهای امنیت اطلاعات استخراج کنید.

پیش نیازهای دوره آموزش تحلیل بدافزار

برای اینکه این دوره بتواند برای شما اثربخش باشد، لازم است قبل از شرکت در آن از موارد زیر برخوردار باشید:

  • آشنایی با مفاهیم اولیه امنیت 
  • آشنایی با نحوه نصب، راه‌­اندازی و پیکربندی ماشین مجازی در VMware
  • آشنایی با سیستم­عامل ویندوز و توانایی عیب­یابی مشکلات اتصال و نصب عمومی سیستم­عامل 
  • آشنایی اولیه با مفاهیم شبکه
  • آشنایی اولیه با سیستم­‌عامل لینوکس

ابزار مورد نیاز برای شرکت در دوره آموزش تحلیل بدافزار 

در این دوره مثال‌های عملی تحلیل و تعدادی پروژه به شما ارائه می‌شود. برای اینکه بتوانید تحلیل بدافزار و دیگر فعالیت‌های این دوره را انجام دهید نیاز به سیستمی با حداقل مشخصات زیر دارید:

  • RAM: 4Gig
  • CPU: Core i5
  • نصب VMware Workstation

توضیح مختصری درباره سبک تدریس استاد

هدف مکتبخونه از ارائه دوره‌های مکتب‌پلاس، بالا بردن سطح  آموزش آنلاین در ایران است. بسیاری از آموزش‌های آنلاین با وجود ارائه محتوای خوب آموزشی، اما به‌دلیل تاکید بیش‌ازحد روی انتقال مفاهیم و غافل شدن از یادگیری عملی، علاقه‌مندان را به یادگیری کامل نمی‌رسانند. در طرف مقابل دوره‌های مکتب‌خونه ویژگی‌های منحصربه‌فردی مثل ارائه تمرین و کوئیز و تثبیت آموزش تئوری با نمونه‌های عملی ارائه می‌دهند. علاوه‌بر‌این، سبک تدریس استاد این دوره، تاکید ویژه‌ای بر ارائه نمونه‌های عملی از طریق تحلیل بدافزارهای واقعی دارد. با این روش نکات کلیدی و ظریفی را در مورد بدافزارها یاد خواهید گرفت.

سرفصل‌های دوره آموزش تحلیل بدافزار 

این دوره در قالب پنج فصل ارائه شده و از ابتدایی‌ترین مفاهیم تحلیل بدافزار تا تحلیل اتوماتیک را تحت پوشش قرار می‌دهد.

فصل اول: مفاهیم اولیه

انواع روش­‌های تحلیل بدافزار
تعریف بدافزار و انواع آن
انواع بدافزار- بخش اول (ویروس، کرم، تروجان، باج­افزار)
انواع بدافزار- بخش دوم (بات­نت، روتکیت)
انواع بدافزار- بخش سوم (Non malware Attack،APT)

فصل دوم: تحلیل ایستای اولیه

بررسی هش و نوع فایل
اسکن فایل با چند ضدویروس
بررسی فرمت فایل Portable Executable
بررسی رشته‌­های فایل

فصل سوم: راه اندازی آزمایشگاه تحلیل بدافزار

معماری آزمایشگاه تحلیل بدافزار
پیکربندی سیستم­های مجازی
پیکربندی Controller
پیکربندی سیستم­های فیزیکی
راه اندازی CloneZilla

فصل چهارم: تحلیل رفتاری بدافزار

مقدمه و تعاریف
ابزار Process Explorer
ابزار Regshot  
ابزار Process Monitor
ابزار AutoRuns
ابزار HandleDiff
ابزار Gmer
ابزار Wireshark
ابزار TCPView
تحلیل فایل DLL

مرور پیکربندی آزمایشگاه و ابزارها به منظور اجرای بدافزار

فصل پنجم: تحلیل اتوماتیک بدافزار 

آشنایی با سندباکس و سرویس‌­های آنلاین تحلیل
سندباکس Cuckoo و نحوه راه­‌اندازی آن
تحلیل عملی بدافزار با استفاده از سندباکس Cuckoo
 

نتیجه گیری

دوره تحلیل بدافزار مکتب‌خونه برای علاقه‌مندان به مباحث امنیت شبکه تدارک دیده شده است. در این دوره خواهید آموخت که چگونه رفتار بدافزارها را تحلیل کنید و ساختار فایل‌ها و شبکه‌ها را برای پیدا کردن منشا مشکل بدافزاری تحلیل نمایید. در پایان این دوره شما خواهید توانست یک محیط آزمایشگاهی برای تحلیل فایل‌ها و بدافزارهای مختلف راه‌اندازی کرده و شبکه اینترنت را نیز شبیه‌سازی کنید. آموزش دوره تحلیل بدافزار مکتب‌خونه برپایه بررسی مثال‌های عملی، ارائه تمرین، کوئیز و پروژه‌های کاربردی است و از این طریق یادگیری شما را تثبیت می‌کند. 

اطلاعات بیشتر

امتیاز و نظرات کاربران

4.3

از مجموع 41 امتیاز

15نظر

8 ماه پیش

عالی

پارسا کیانی

10 ماه پیش

عالی و خوب دید من نسبت به فایل و خیلی از ابزاری که روزانه با آن کار می کردم و ممکن است بدافزار باشد به کلی عوض شد منتظر دوره پیشرفته شما هستم

حمیدرضا افضل

11 ماه پیش

بسیار عالی

احسان خسروی مشیزی

1 سال پیش

عالیه

ستایش شهبازی

2 سال پیش

عالی و کاربردی

علی میرزایی

1 سال پیش

عالی بود

امیرعلی زند

2 سال پیش

تشکر بابت دوره ی خوبتون

محمد خوش نشین

2 سال پیش

تسلط استاد به موضوع بحث و روایی تدریس قابل ستایش است. در برخی دوره ها میبینیم استاد به سرفصل ها مسلط نیست یا سرفصل ها نامتناسب است یا استاد در امر تدریس توان لازم و مهارت مربوطه رو ندارد . اما در اینجا این موضوعات مطرح نیست. دوره خوبی است و من اون رو به دوستان توصیه میکنم. فقط در بخش تمرین نمونه عملی اول بهتر بوود یک مثال دیگر بجز مثالی که در کلاس حل شده بود زده میشد. در نهایت اینکه منتظر سطوح بعدی این دوره و سایر دوره ها از این استاد معظم هستم.

روزبه نوروزی

3 سال پیش

دوره بسیار عالی بود ممنون از شما

فرنوش کریمی

4 سال پیش

دوره بسیار عالی بود از زحمات استاد این دوره کمال تشکر را دارم بی صبرانه منتظر دوره پیشرفته هستیم.

محمدرضا صمدزاده

5 سال پیش

دوره بسیار عالی بود... منتظر دوره تحلیل پیشرفته با حضور استاد گرانقدری مثل شما هستیم.

زهره هاشمی

3 سال پیش

سلام.ضمن قدردانی از زحمات استاد عزیز در رابطه با دوره فقط میتونم بگم که عالی بود و باتوجه به اینکه دوره مقدماتی هست ولی از سطح مناسبی برخوردار هست من خودم توقع نداشتم باتوجه به مقدماتی بودن، انقدر دوره پرمحتوایی باشه واقعا جای تقدیر و تشکر از استاد عزیز و مکتبخونه داره که چنین آموزش های عالی دراختیارمون قرار دادند.بیصبرانه منتظر دوره پیشرفته هستم ❤️

احمدرضا دانشور

5 سال پیش

دوره ی خیلی خوبی بود،امیدوارم که دوره تحلیل پیشرفته هم به زودی ارائه بشه

سالار رضایی

5 سال پیش

برای شروع بسیار عالی بود. منتظر تحلیل پیشرفته دوره هستم. باتشکر

حسین شرافت دارکانی

5 سال پیش

سپاس از زحمات ارزشمند جنابعالی، عالی بود. انتظار میرود فایل های دوره نیز در دسترس دانشجویان این دوره باشد.

شهریار واثقی

گواهی‌نامه

آموزش تحلیل بدافزار مقدماتی

پس از گذراندن محتوای دوره به صورت آنلاین (بدون دانلود) در سایت مکتب‌خونه، در صورتی‌ که حد نصاب قبولی در دوره را کسب و تمرین ها و پروژه های الزامی را ارسال کنید، گواهی‌نامه رسمی پایان دوره توسط مکتب‌خونه به اسم شما صادر شده و در اختیار شما قرار می‌گیرد.

قابل اشتراک‌گذاری در

linkdin

دوره‌های پیشنهادی مشابه

درباره استاد

محدثه ذاکری قادی
1دوره
1,505دانشجو

محدثه ذاکری دانش‌آموخته سمپاد و فارغ‌التحصیل کارشناسی مهندسی کامپیوتر از دانشگاه صنعتی امیرکبیر و کارشناسی ارشد از دانشگاه شهید بهشتی است. ایشان بیش از 12 سال سابقه فعالیت در زمینه‌های مختلف امنیت اطلاعات از جمله شناسایی و تحلیل بدافزار، فار نزیک دیجیتال، پاسخ به حوادث امنیت اطلاعات (CSIRT) و مرکز عملیات امنیت (SOC) در مراکز، بانک‌ها و سازمان‌های مختلف دارد. بیشترین فعالیت ایشان در این سال‌ها در زمینه راه‌اندازی آزمایشگاه‌های تحلیل بدافزار و ارائه راهکارهای جمع‌آوری، شناسایی، تحلیل و مقابله با بدافزارهای پیشرفته امروزی بوده‌است.

اطلاعات بیشتر

سوالات پرتکرار

حداقل و حداکثر زمانی که می‌توانم یک دوره را بگذرانم چقدر است؟

برای گذراندن دوره، حداقل زمان مشخصی وجود ندارد و شما می‌توانید در هر زمان که مایل هستید، ویدیوهای آموزشی دوره را ببینید و تمارین را انجام دهید؛ اما برای هر دوره یک حداکثر زمان تعیین شده که در صفحه معرفی دوره قابل مشاهده است که تنها در این بازه زمانی امکان تصحیح پروژه‌ها توسط پشتیبان و دریافت گواهی‌نامه را خواهید داشت.

آیا پس از به اتمام رساندن و قبولی در دوره، می‌توانم نسخه فیزیکی گواهی‌نامه را دریافت کنم؟

خیر. به‌دلیل ملاحظات محیط‌زیستی و کاهش مصرف کاغذ، گواهی‌نامه فقط به‌صورت الکترونیکی ارائه می‌شود.

آیا بعد از پایان مدت دوره همچنان به محتوای آن دسترسی دارم؟

بله. پس از پایان مدت دوره نیز به ویدئوها، تمرین‌ها، پروژه‌ها و سایر محتوای آموزشی دوره دسترسی خواهید داشت؛ اما امکان تصحیح تمرین‌ها توسط پشتیبان دوره و دریافت گواهی‌نامه برای شما وجود نخواهد داشت.

آیا در صورت خرید دوره، گواهی‌نامه آن به من تعلق می‌گیرد؟

خیر. با خرید دوره، امکان شرکت در دوره و دسترسی به محتوای آن را خواهید داشت؛ اما تنها در صورتی که در بازه زمانی تعیین‌شده دوره را با موفقیت و نمره قبولی به اتمام برسانید، گواهی‌نامه به نام شما صادر می‌شود.

مهارت‌هایی که می‌آموزید