Il Corso
Il Corso di formazione Malware Analysis ha come obiettivo quello di introdurre i partecipanti alle moderne tecniche di analisi del malware e di fornire le competenze e gli strumenti per procedere all’analisi sia statica sia dinamica dei campioni di malware reali ed attuali.
Il Corso fornirà competenze teoriche e pratiche sui seguenti argomenti:
- esame di proprietà statiche di documenti/eseguibili Windows sospetti
- analisi comportamentale di documenti/eseguibili Windows malevoli
- analisi statica e dinamica del codice di eseguibili Windows malevoli
- riconoscere i malware packed ed individuarne l’Original Entry Point (OEP)
- unpacking automatizzato di malware, superare le difese contro l’analisi.
Profilo funzionale
Il Corso si propone di formare figure professionali nell’area sistemica informatica, che saranno in grado di assumere posizioni di:
- Analista di Malware
- Analista di Security Operations Center
- Analista di sistemi compromessi
- Consulente Tecnico di Ufficio (CTU) e di Parte (CTP)
Organizzazione didattica
Il Corso si articolerà, nell’arco di 2 settimane, in 64 ore di lezioni (teoriche e/o pratiche) comprese le ore previste per lo svolgimento dell’esame finale.
Piano formativo:
- Analisi statica di campioni (programmi/documenti/...) sospetti
- Analisi comportamentale di campioni sospetti
- Reverse engineering, tramite analisi statica e dinamica di programmi
- Analisi del malware packed, unpacking automatizzato
- Tecniche di anti-analisi e come superarle
- Laboratorio: analisi statica II
- Laboratorio: analisi comportamentale
- Laboratorio: reverse engineering II
- Laboratorio: unpacking automatizzato
- Laboratorio: tecniche di anti-analisi
Titoli di studio richiesti
Il Corso è riservato al personale della Difesa segnalato dalla Scuola Telecomunicazioni Forze Armate - Polo Formativo Cyber di Chiavari. La candidatura per questi corsi va prima richiesta al comando di appartenenza.
Sono ammessi Diplomati e Laureati in qualsiasi classe che, sulla base del curriculum formativo, dell’esperienza pregressa e dell’esame di ammissione iniziale dimostrino adeguate competenze informatiche propedeutiche per seguire il Corso.
I non diplomati possono partecipare in qualità di uditori purchè abbiano adeguate competenze informatiche propedeutiche per seguire il Corso.
Modalità di ammissione
La domanda di ammissione al corso deve essere fatta online entro le ore 12 del 21/10/2024.
Per iscriversi è possibile seguire le istruzioni disponibili alla pagina: Iscrizioni | Telecomunicazioni (unige.it)
Comitato di gestione
Direttore
Prof. Alessandro Armando
Componenti UniGe
proff. Rodolfo Zunino, Luca Oneto, Enrico Russo
Il componente esterno viene nominato dalla Scuola Telecomunicazioni FF.AA. di Chiavari