Ce cours avancé est conçu pour approfondir les compétences en analyse de malwares.

Les étudiants apprendront des techniques avancées d'analyse statique et dynamique, la détection de comportements malveillants, et l'analyse de code malveillant sophistiqué, y compris les rootkits et les malwares sans fichier.

• Techniques avancées d'analyse statique et dynamique
• Reverse engineering de logiciels malveillants complexes
• Analyse de rootkits et malwares au niveau du noyau
• Approches de détection et d'atténuation des malwares sans fichier
• Utilisation de l'analyse mémoire avancée pour détecter les menaces persistantes
• Étude de cas réels et analyse des APT (menaces persistantes avancées)
• Développement d'outils d'analyse de malware personnalisés

Exemples de projet

1. Analyse Comportementale d'un Malware Réel :
Les étudiants récupèrent un échantillon récent de malware et utilisent des outils d'analyse dynamique pour suivre son comportement dans un environnement virtuel sécurisé. Le but est de déterminer les actions du malware, ses méthodes de communication et ses tentatives de persistance.

2. Développement d'un Outil d'Analyse Statique :
Les étudiants conçoivent et développent un outil personnalisé pour l'analyse statique de code malveillant, capable de détecter des schémas spécifiques ou des signatures de code associées à des familles de malwares connues.

3. Reverse Engineering d'un Ransomware :
En utilisant des techniques de reverse engineering, les étudiants démontent un ransomware pour comprendre son mécanisme de chiffrement, son processus de génération de clés et éventuellement développer une méthode de déchiffrement pour les fichiers affectés.

4. Analyse Forensique de Malware Sans Fichier :
Ce projet implique l'analyse de malwares qui résident uniquement en mémoire. Les étudiants doivent identifier et analyser le comportement malveillant sans fichier, comprendre son injection dans les processus et développer des stratégies pour isoler et extraire le code malveillant pour une étude plus approfondie.