本课程的一部分数字取证和事件反应(DFIR):介绍ExpertTrack

实用:恶意软件分析和调查

恶意软件将你的知识付诸实践,提高你的数字取证技巧与实践课程从PA Consulting)。

持续时间
5周
每周学习
3个小时
100%的在线
它是如何工作的
包含在一个ExpertTrack
课程5的5
得到完全ExpertTrack访问
39美元/月了解更多

概述

教学大纲

证书

需求

教育工作者

更多的课程

调查方法适用于恶意软件

这五周的课程将帮助你把你的知识从数字取证和事件反应(DFIR)专家跟踪付诸实践。

你将学习使用的调查方法在恶意软件的背景下理解采取实际步骤来防止恶意软件攻击。

通过探索不同分析环境中,您将了解如何设置合适的环境为了提取最有关恶意软件的信息。

学习如何检测网络连接和收集网络流量

恶意软件通常是通过网络传递,所以网络连接的理解是至关重要的在帮助你防止攻击。

你将探索实用的方法来发现恶意软件连接,以及收集网络流量的重要性——穿越计算机网络的数据量。

探讨挥发性和静态分析

你会识别不同类型的恶意软件分析,如挥发性和静态的,进一步理解的恶意软件,它可以对系统的影响。

您将学习如何找到怀疑流程和文件,以及如何发现恶意软件持久性机制来帮助你删除尽可能快速和有效的恶意软件,应该发生的攻击。

课程结束时,你会感觉自信你的知识应用到实际情况进一步你的技能作为一个数字法医调查员或网络安全事件响应者。

教学大纲

星期1

实际恶意软件的调查
- ExpertTrack课程
  
  介绍ExpertTrack学习
- 欢迎来到这个课程
  
  当然欢迎和教练传记。
- 一周的介绍
  
  介绍作者周,课程的内容。
- 测试——让我们来测试你的网络知识
  
  短测验了解所需的背景知识成为一个称职的恶意软件侦探
- 恶意软件的状态
  
  审查的恶意软件
- 分析环境
  
  看看分析环境
- 调查方法
  
  恶意软件的调查方法
- 结束一周的测试
  
  一个简短的测试来确认一周学习点。
星期2

如何找到恶意软件连接
- 第二周的介绍
  
  介绍作者的第二周课程的内容。
- 端口(恶意软件连接)
  
  恶意软件连接
- 第二周结束
  
  一个简短的测试来确认一周两个学习点和一个星期的复习。
星期3

如何找到嫌疑人过程
- 第三周的介绍
  
  介绍作者第三周的课程的内容。
- 恶意进程
  
  发现恶意进程
- 第三周结束
  
  一个简短的测试来确认一周三个学习点回顾本周紧随其后。
星期4

如何找到可疑文件
- 星期4的介绍
  
  介绍作者本周四的课程的内容。
- 发现可疑文件
  
  发现可疑文件的方法
- 周结束
  
  一个简短的测试来确认本周四个学习点回顾本周紧随其后。
星期5

如何找到恶意软件暂留
- 星期5的介绍
  
  介绍作者第五周的课程的内容
- 恶意软件暂留
  
  恶意软件的持久性
- 第五周结束
  
  一个简短的测试来确认一周5点学习的回顾。