본문 바로가기
facebook

개설자 정보

  • 본 모임은 종료된 모임입니다.
  • webmaster@onoffmix.com
  • 02-6080-5579

· 문의사항은 메일 / 전화를 이용해주세요.

(온라인강의) 악성코드 분석을 위한 메모리 포렌식 기법

모임기간
5월 26일 (금) 5시 30분 ~ 18시 00분
모임장소
미정이거나 등록된 모임장소가 없습니다.
신청인원
2018명 신청가능

보안프로젝트

이번 강의는 온라인에서 진행되는 "악성코드 분석을 위한 메모리 포렌식 기법" 입니다.
악성코드 분석가, 침해사고 대응 분석 등으로 진로를 선택한 분들에게 많은 도움이 됩니다.

유투브 온라인 강의를 통해 데스크탑 및 모바일에서 편하게 시청할 수 있습니다.

모임소개 더보기

신청기간 4월 24일 (월) 13시 00분 ~ 5월 26일 (금) 5시 00분

  • 80,000원 · 1 명

    선착순 20

    마감

앵콜 선택 시 개설자에게 모임 개설이 요청됩니다.



[과정 개요]
이번 강의는 온라인에서 진행되는 "악성코드 분석을 위한 메모리 포렌식 기법" 입니다.
악성코드 분석가, 침해사고 대응 분석 등으로 진로를 선택한 분들에게 많은 도움이 됩니다.

유투브 온라인 강의를 통해 데스크탑 및 모바일에서 편하게 시청할 수 있습니다.

이 과정은 한번 구입하면 유투브 서비스가 중단하지 않는 이상 계속 들을 수 있습니다.
후에 추가되는 모든 동영상이 100시간이 되어도 신청자에 한해 무료 배포됩니다.

선착순 10명 20%할인 기회를 잡으세요. 10만원->8만원!!


[강의 내용]
각 강의들은 10분~25분이며, 총 10시간+a으로 구성되었습니다. 실습 환경은 접수가 완료된 후에 메일을 일괄적 배포가 됩니다.

1. 들어가기
#1 OT

2. 메모리 포렌식
#2 메모리 포렌식

3. 운영체제
#3 윈도우 운영체제 개요와 PE구조
#4 커널 개요와 Windbg
#5 메모리 관리
#6 실행부와 객체
#7 풀태그
#8 디바이스 드라이버
#9 콜백
#10 보안 메커니즘
#11 EPROCESS
#12 MBR
#13 시스템 프로세스
#14 MFT 분석을 위한 NTFS 파일 시스템 이론
#15 MFT 분석 실습 간단 리뷰
#16 MFT 분석 실습

4. 볼라틸리티 활용
#17 볼라틸리티 개요
#18 볼라틸리티 구조
#19 플러그인을 이용한 프로세스 분석
#20 DC3 Challange 메모리 분석 실습

5. 악성코드 분석 기초
#21 악성코드 개요
#22 악성코드 분석 방법론-1
#23 악성코드 분석 방법론-2

6. 악성코드 분석 기초
#23 악성코드 주요활동1(다운로더와 실행기,백도어) 
#24 악성코드 주요활동2(인증번호 탈취, 지속 메커니즘)
#25 악성코드 주요활동3(권한 상승, 후킹)
#26 악성코드 주요활동4(루트킷, 패킹)

7. 악성코드 Black Energy2 사례 분석
#27 메모리 포렌식 분석 흐름과 BlackEnery2 개요
#28 플러인 활용 분석1(이미지 정보,프로세스, DLL, 후킹
#29 플러인 활용 분석2(디바이스 드라이브 검사, 기타 정보, 기초정적분석)

8. 플러그인 개발
#30 Sublime Text 설치 및 활용
#31 myplugin.py 제작-1
#32 myplugin.py 제작-2
#33 facebook 계정/패스워드 추출 플러그인 분석

9. 악성코드 Stuxnet 사례 분석
#34 Stuxnet 개요
#35 플러인 활용 분석1(이미지 정보,프로세스, DLL, 후킹)
#36 플러인 활용 분석2(디바이스 드라이브 검사)
#37 플러인 활용 분석3(기타 정보, 기초정적분석)

[특강]
Volatility GUI 설치 및 활용

[수강 대상]
- 악성코드 분석 업무로 진로를 선택한 분
- 포렌식 분야에 관심 있는 분
- 메모리 포렌식 분석을 위해 윈도우 보안을 이해하고 싶은 분
- 파이썬 프로그램 기반의 볼라틸리티 플러그인 개발을 이해하고 싶은 분


[강사 소개]
- 보안프로젝트 온라인 강의 팀장 (감수: 보안프로젝트 니키)
- "윈도우즈 애플리케이션 취약점 분석" 강의

[가격]
유료 참여 - 8만원

[필요 사항]
- VirtualBox 설치필요, 강의 실습 환경 활용 방법 소개됨
- 강의에 필요한 실습 파일, 실습 관련 파일은 별도 제공됨


[필독 사항]
1. 본 과정은 접수가 마감(2017년 5월 25일 예상)되면 일괄적으로 메일을 통해 강의 시청 방법이 안내됩니다.
2. 이 과정은 유투브를 통해 진행되기 때문에 구글 메일(gmail)이 필요합니다. (후에 안내 메일 참고)
3. 본 과정의 저작권은 보안프로젝트 및 강사님에게 있습니다. 온라인 과정 화면을 녹화해서 배포하다 적발되면, 해당 시청자는 법적 책임을 물 수 있습니다.
4. 허가 받지 않은 공간에서는 테스트를 절대 금지합니다. 악의 적인 목적으로 이용할 시 발생할 수 있는 법적 책임은 시청자 자신에게 있습니다.

5. 현금영수증은 온오프믹스로 문의하시기 바랍니다. (세금계산서 발행 안됨)
6. 모임 마감 날짜 이후에는 환불이 안됩니다.

참여신청/취소 안내

  • * 모임의 신청/취소/변경/환불은 참여신청 기간 내에만 가능합니다.
  • * 결제한 유료모임은 환불 시 결제 수단과 환불 시점에 따라 수수료가 부과될 수 있습니다. 자세한 사항은 취소/환불약관을 확인해주세요.
  • * 결제, 환불, 참여신청 수정/취소, 참여상태 확인, 참여내역 확인은 마이페이지에서 할 수 있습니다.
  • * 모임 또는 그룹의 설정, 모집정원 초과 여부에 따라 대기자로 선정될 수 있습니다. 자세한 사항은 FAQ를 확인해주세요.
  • * 온오프믹스 결제서비스를 이용하는 모임은 개설자의 사업자 여부에 따라 결제증빙 발행이 가능합니다. 자세한 사항은 FAQ를 확인해 주세요.
  • * 개설자 선정방식 또는 개설자 통장입금 방식의 모임 참여/결제 확인은 개설자에게 문의 바랍니다.
  • * 온오프믹스는 참여신청 및 참가비 결제 기능을 제공하는 회사로 모임개설자(주최측)가 아닙니다. 모임 내용과 관련한 사항은 모임 개설자에게 문의 바랍니다.
오늘 본 기록

Left

1/1

HOT ISSUE

닫기 열기
하고싶은 일을 업으로
내가 하고 싶은 일을 직업으로 삼는다. “각 분야에서 뛰어난 성과를 내는 기업의 리더들이 어떻게 방향성을 찾는지, 어떻게 실현해나가는지 알아보고, 이번 강의를 통해 진정성 있는 본인만의 비전과 미션을 찾고 진로의 방향성을 탐색할 수 있는 계기가 되길 바랍니다.