Введение в анализ вредоносных программ с помощью захвата пакетов

Семинар посвящён основам анализа вредоносных программ с применением пакетов, полученных с помощью захвата трафика. В ходе обучения рассматриваются реальные случаи заражения такими вредоносными программами, как LOKIBOT, Emotet, RAMNIT и Trickbot, а также действия эксплойт-китов. Участники научатся идентифицировать заражённые устройства, выявлять причины инцидентов и составлять отчёты, используя программу Wireshark. В программе предусмотрены практические упражнения с анализом поведения вредоносных программ, сбором информации и созданием отчётов по инцидентам. Всем участникам предоставляются раздаточные материалы, примеры файлов захвата пакетов, CD-ROM, USB-накопитель, фирменная сумка и обед с суши. Для практики подготовлены необходимые устройства и программное обеспечение. Подробности и регистрация — на сайте организатора.