Formation Sécurité informatique: Analyse approfondie des Malwares et menaces numériques

Programme de la formation
Sécurité informatique: Analyse approfondie des Malwares et menaces numériques

• Introduction à l'analyse de malwares et sécurité défensive

  - Définition et typologie des malwares (virus, vers, chevaux de Troie, ransomware...)
  - Principes fondamentaux de la sécurité défensive
  - Rôle de l'analyse de malwares dans la cyberdéfense
  - Contexte légal et éthique de l'analyse
  - Introduction aux environnements d'analyse (sandbox, VMs)

• Environnement d'analyse et outils de base

  - Configuration d'un laboratoire d'analyse sécurisé (VMware, VirtualBox)
  - Isolation réseau et précautions essentielles
  - Introduction aux outils d'analyse statique (strings, PEiD, HxD)
  - Utilisation de VirusTotal pour l'évaluation initiale
  - Collecte d'informations Open Source Intelligence (OSINT)

• Analyse statique de base des exécutables

  - Structure des fichiers exécutables Windows (PE format)
  - Identification des entêtes, sections et imports/exports
  - Recherche de chaînes de caractères significatives
  - Détection d'obfuscation et de compression (UPX)
  - Analyse des métadonnées et signatures

• Introduction à l'analyse dynamique - Préparation

  - Concepts de l'analyse comportementale
  - Outils de surveillance système (Process Monitor, RegShot)
  - Capture de trafic réseau (Wireshark)
  - Préparation de l'échantillon pour l'exécution sécurisée
  - Configuration de la sandbox d'analyse

• Analyse dynamique - Comportements fichiers et registres

  - Surveillance des créations/modifications de fichiers
  - Analyse des modifications du registre Windows
  - Détection de persistance (Autorun, services, tâches planifiées)
  - Utilisation de Sysmon pour une journalisation avancée
  - Interprétation des logs comportementaux

• Analyse dynamique - Comportements réseau et processus

  - Capture et analyse du trafic réseau généré par le malware
  - Identification des C2 (Command & Control) et exfiltration de données
  - Surveillance des créations/injections de processus
  - Analyse de l'activité mémoire (dumping de processus)
  - Utilisation de Fiddler pour le trafic HTTP/S

• Techniques d'obfuscation de malwares

  - Cryptage de chaînes de caractères et API
  - Anti-analyse et anti-reverse engineering
  - Packed executables et dépackers (UPX)
  - Techniques d'injection de code (DLL injection, process hollowing)
  - Introduction aux techniques de base de désobfuscation

• Introduction au reverse engineering (IDA Pro/Ghidra)

  - Concepts de l'assembleur x86/x64
  - Utilisation d'un désassembleur/décompilateur (IDA Free, Ghidra)
  - Navigation dans le code désassemblé
  - Identification des fonctions et des points d'intérêt
  - Analyse des appels système et fonctions importantes

• Analyse des techniques de persistance et élévation de privilèges

  - Méthodes de persistance usuelles (registre, services, WMI)
  - Analyse des techniques d'élévation de privilèges
  - Identification des rootkits et bootkits (introduction)
  - Cas pratiques d'analyse de scripts malveillants
  - Évitement de la détection par les antivirus

• Rapports d'analyse et indicateurs de compromission (IOCs)

  - Structure d'un rapport d'analyse de malware
  - Collecte et synthèse des IOCs (hashes, adresses IP, domaines, mutex)
  - Formats d'IOCs (STIX, OpenIOC)
  - Utilisation des IOCs pour la détection et la prévention
  - Partage d'informations sur les menaces (Threat Intelligence)

• Réponse à incident et neutralisation des menaces

  - Principes de la réponse à incident (préparation, identification, confinement)
  - Étapes de neutralisation et éradication des malwares
  - Stratégies de renforcement des systèmes (hardening)
  - Bonnes pratiques de sécurité défensive
  - Surveillance continue et threat hunting

• Tendances actuelles et défis de l'analyse de malwares

  - Évolution des techniques de malwares (AI, polymorphic, fileless)
  - Menaces avancées persistantes (APT)
  - Analyse des malwares sur d'autres OS (Linux, macOS, mobile)
  - Automatisation de l'analyse de malwares
  - Perspectives et carrières en cybersécurité