Слайд 2Лабораторные работы - преимущества
Использование виртуальных машин дает:
Установка всех необходимых утилит без необходимости
![Лабораторные работы - преимущества Использование виртуальных машин дает: Установка всех необходимых утилит](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/417617/slide-1.jpg)
привилегий администратора
Возможность безопасной работы с вредоносным кодом и отсутствие возможности его скопировать
Возможные проблемы:
Необходимость обновлять версии ПО, н-р, Антивируса Касперского каждый год
Слайд 3ПО и Утилиты
VM Player + образ ОС Windows
Макет троянской программы - ЛР
![ПО и Утилиты VM Player + образ ОС Windows Макет троянской программы](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/417617/slide-2.jpg)
2
Утилита для анализа скриптов Malzilla - ЛР 3
Дизассемблер IDA Pro Free Edition - ЛР 4
Реконструктор таблицы импортов ImportRec - ЛР 5
Утилита для снятия дампов памяти PETools или ProcDump – ЛР 5
Детектор компиляторов/упаковщиков PeID и DiE (Detect It Easy) – ЛР 5
Слайд 4Средства
Использование визуальных средств для:
Реверс инжениринг
Распаковка
Расшифровка
Анализ эксплойтов
![Средства Использование визуальных средств для: Реверс инжениринг Распаковка Расшифровка Анализ эксплойтов](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/417617/slide-3.jpg)
Слайд 5Лабораторные работы - структура
Описание ЛР включает в себя следующие пункты:
Цель
Состав необходимого ПО
Краткое
![Лабораторные работы - структура Описание ЛР включает в себя следующие пункты: Цель](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/417617/slide-4.jpg)
содержание работы
Рекомендации преподавателю
Методические указания по выполнению работы
Задания
Контрольные вопросы
Слайд 6ЛР 1 – Антивирус Касперского
Цель: ознакомиться с процессом инсталляции, принципами работы
![ЛР 1 – Антивирус Касперского Цель: ознакомиться с процессом инсталляции, принципами работы](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/417617/slide-5.jpg)
и управлением Антивирусом Касперского на ОС Windows
Интерфейс
Обновление
Технологии оптимизации сигнатурного сканера (iChecker и iStreams)
Работа антивируса при доступе к фалам
Поиск и помещение в карантин вредоносных файлов
Особенности использования лицензии
Слайд 8ЛР 2 – Определение признаков заражения
Цель: получить навыки обнаружения на компьютере вредоносных
![ЛР 2 – Определение признаков заражения Цель: получить навыки обнаружения на компьютере](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/417617/slide-7.jpg)
программ, изучить основные методы по устранению последствий вирусных инцидентов без использования антивирусного программного обеспечения.
Анализ запущенных процессов (Диспетчер задач Windows)
Проверка реестра (regedit)
Системных папок ОС
Открытых сетевых соединений (netstat)
Содержание файла hosts
Слайд 10ЛР 3 – Уязвимости в Интернет браузерах
Цель: получить навыки обнаружения присутствия уязвимостей
![ЛР 3 – Уязвимости в Интернет браузерах Цель: получить навыки обнаружения присутствия](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/417617/slide-9.jpg)
в скриптах, исполняемых Интернет браузером, изучить основные методы, используемые злоумышленниками для запуска вредоносного кода, используя различные системные уязвимости.
Рассмотрение примера анализа уязвимости в метод. пособии
Анализ HTML странички, использующей уязвимость
Деобфускация скриптов в Malzilla
Анализ деобфусцированного кода эксплойта
Выводы по функциональности эксплойта
Слайд 12ЛР 4 – Основы работы с дизассемблером
Цель: навыки статического анализа программ
![ЛР 4 – Основы работы с дизассемблером Цель: навыки статического анализа программ](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/417617/slide-11.jpg)
с помощью дизассемблеров с целью обнаружения присутствия вредоносной составляющей, изучить основные приемы дизассемблирования приложений.
Интерфейс и возможности дизассемблера IDA
Основы статического анализа Win32 программ
Анализ PE файлов (calc.exe, notepad.exe)
Анализ bin файлов (шелкоды из эксплойтов)
Слайд 15ЛР 5 – Исследование пакеров
Цель: получить навыки определения наличия упаковщика в
![ЛР 5 – Исследование пакеров Цель: получить навыки определения наличия упаковщика в](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/417617/slide-14.jpg)
исполняемых файлах, идентификации упаковщика. Изучить основные методы распаковки исполняемых файлов.
Принципы упаковки исполняемого кода
Особенности работы некоторых упаковщиков
Методика распаковки исполняемого файла
Распаковка программ (calc, notepad) запакованных UPX, AsPack, FSG из под дебаггера
Слайд 18Преимущества
Визуализация
Понятность
Возможность удаленного обучение
![Преимущества Визуализация Понятность Возможность удаленного обучение](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/417617/slide-17.jpg)