Новый курс Mandiant Academy "Базовый статический и динамический анализ" призван развеять мифы о анализе вредоносного ПО для ИТ-специалистов. Этот практический курс вооружит участников необходимыми навыками для цифровой криминалистики, исследования угроз и поиска угроз. Он фокусируется на анализе вредоносных файлов без необходимости обширных предварительных знаний. Студенты будут использовать выделенную виртуальную машину для безопасного запуска и изучения образцов вредоносного ПО. Курс обучает статическому анализу путем изучения формата исполняемых файлов Portable Executable (PE), извлечения метаданных и идентификации строк. Динамический анализ включает наблюдение за вредоносным ПО в контролируемой среде, мониторинг системной и сетевой активности, а также распаковку процессов. По завершении участники смогут объяснить основы анализа вредоносного ПО, понять индикаторы компрометации (IOC), создать безопасные среды для анализа и провести первичную оценку вредоносных PE-файлов. Учебная программа включает подробные модули по базовым техникам статического и динамического анализа. Хотя опыт программирования не является обязательным, рекомендуется базовое понимание двоичных данных и операционных систем. Это обучение является частью более широких образовательных предложений Mandiant Academy, разработанных для усиления защиты в области кибербезопасности.