Formation Sécurité informatique : analyse avancée des malwares

Programme de la formation
Sécurité informatique : analyse avancée des malwares

• Introduction à l'analyse de malwares avancée

  - Rappel des fondamentaux de l'analyse statique et dynamique
  - Écosystème des malwares actuels et typologies avancées
  - Présentation des outils et environnements de laboratoire (VM, sandboxes)

• Analyse statique approfondie : décompilation et désassemblage

  - Utilisation avancée d'IDA Pro et Ghidra
  - Analyse des couches d'obfuscation et de compression (UPX, Themida)
  - Identification de fonctions clés et de structures de données

• Techniques d'évasion : anti-analyse et anti-debug

  - Détection des techniques anti-VM, anti-sandbox, anti-debug
  - Contournement des délais dynamiques et des vérifications d'environnement
  - Approches avancées pour révéler le code caché (self-modifying code)

• Analyse comportementale dynamique sous debugger

  - Debugging avancé avec WinDbg et OllyDbg/x64dbg
  - Analyse des appels système (API monitoring) et interactions kernel
  - Identification des persistances, communications C2 et injections

• Forensic mémoire live et post-mortem

  - Acquisition de la mémoire vive (Volatility Framework)
  - Extraction d'artefacts (processus cachés, processus injectés, hooks)
  - Analyse des dumps mémoire pour révéler le comportement du malware

• Analyse réseau et communication C2 des malwares

  - Interception et analyse du trafic chiffré (Proxies SSL/TLS)
  - Reconstitution des protocoles de communication personnalisés
  - Identification des infrastructures C2 et des techniques de résilience

• Malwares polymorphes et métamorphiques

  - Principes et mécanismes de mutation du code
  - Techniques d'analyse des échantillons polymorphes/métamorphiques
  - Développement de signatures génériques pour ces familles

• Rootkits et malwares au niveau noyau

  - Compréhension des mécanismes des rootkits (userland, kernel land)
  - Détection et analyse des hooks de fonctions système kernel
  - Utilisation d'outils spécifiques pour l'analyse des pilotes malveillants

• Analyse des exploits et shellcodes

  - Décryptage et analyse des shellcodes (ASCII, Unicode)
  - Compréhension des vecteurs d'exploitation (buffer overflows, use-after-free)
  - Identification des charges utiles et des techniques d'injection

• Analyse des menaces persistantes avancées (APT)

  - Caractéristiques et motivations des APT
  - Analyse de cas d'études d'APT célèbres (techniques, outils)
  - Stratégies de détection et réponse aux APT

• YARA : création de règles pour la détection avancée

  - Syntaxe avancée et opérateurs logiques de YARA
  - Création de règles complexes basées sur les comportements, chaînes, imports
  - Optimisation des règles YARA pour la performance et la précision

• Reporting d'analyse et intelligence sur les menaces

  - Structuration d'un rapport d'analyse de malware détaillé
  - Traduction des indicateurs IoC pour le SIEM et les outils de détection
  - Contribution à l'intelligence sur les menaces (MISP, partage d'informations)