التعليم المستمر في الأمن السيبراني: Reverse Engineering، Bac + 2

ستعود BADGE Reverse Engineering (تقييم الكفاءة الذي يقدمه Grandes Écoles) إلى المفاهيم الأولية المتعلقة بالبنيات التي تمت دراستها أثناء التدريب (x86 و x86_64 و ARM بشكل أساسي). سيركز الطلاب على التطبيقات الرئيسية للهندسة العكسية: البرامج الضارة ، والحماية ، والبرامج الكبيرة ، والبروتوكولات غير الموثقة ، والتشفير.

في نهاية هذا التدريب ، سيتمكن المشاركون من تلبية جميع الاحتياجات في الهندسة العكسية وقد واجهوا العديد من الحالات العملية. سوف يفهمون بعد ذلك سلوك أي برنامج ، محمي أم لا ، ويدرسون ذلك بعمق.

المعرفة المكتسبة في نهاية الشارة:

مقدمة إلى ASM x86 و ARM - هذه الوحدة هي لبنة بناء سيبني عليها مقدمو التدريب. يتضمن ذلك رؤية أو مراجعة المفاهيم المتعلقة بالهندسة العكسية وخصوصيات ASM و ARM. من خلال التدريبات العملية المختلفة ، سيكتسب الطلاب خلفية تقنية كافية للتعامل مع مواضيع التدريب المختلفة.

التشفير - تهدف هذه الدورة إلى التعريف بالمفاهيم الأساسية للتشفير الحديث وتقديم لمحة عامة عن العناصر الأولية الموجودة في بروتوكولات التشفير الحالية. في نهاية التدريب ، سيكون لدى الطلاب المعرفة والمنهجية اللازمة لتحديد وعكس خوارزميات التشفير.

تطبيق الهندسة العكسية على اللغات الموجهة للكائنات - يتطلب تحليل الثنائيات المطورة بلغة كائنية التوجه مفاهيم خاصة بالأخيرة. من خلال دراسة الخصائص المتعلقة بـ C ++ ، يهدف هذا التدخل إلى تقديم المفاهيم وطريقة تحليل هذا الملف القابل للتنفيذ.

التجميع والتعتيم - تقدم لك هذه الدورة التدريبية الخطوات المختلفة في عملية تجميع البرنامج وتقدم نظرة عامة على تقنيات التشويش الأساسية. هذه المفاهيم مفيدة لفهم تحسينات المترجم وتحديد الآليات المحددة المستخدمة لمواجهة التحليل الثنائي.

Reverse Mobile - الهدف من هذه الوحدة هو تقديم الأساسيات المرتبطة بالهندسة العكسية على الهاتف المحمول. في نهاية التدريب ، سيقوم الطلاب بتحليل وتصحيح أخطاء تطبيقات IOS و Android. سيكون لديهم معرفة عامة بالميكانيكا الداخلية لهاتين المنصتين.

أدوات التحليل وإطار العمل - يمكن أن تكون التطبيقات الهندسية الحقيقية العكسية مستهلكة للوقت ومملة. من الضروري أحيانًا تطوير البرامج النصية الخاصة بك لتسهيل تحليلها. تقدم هذه الوحدة أدوات مختلفة مثل Metasm و Miasm و Triton ، والتي تساعد على عكس ذلك من خلال تقديم نهج مختلف. بحلول نهاية التدريب ، سيكون لدى الطلاب فكرة عن فائدة هذه الأدوات وسيتمكنون من استخدامها بفعالية.

تنسيق الملف القابل للتنفيذ - توفر هذه الدورة التدريبية معرفة الهياكل الداخلية لملف قابل للتنفيذ وعملية تحميل الثنائيات في نظام التشغيل.

في نهاية هذا التدخل ، سيتمكن الطلاب من دراسة هذا النوع من التنسيق والتعامل معه والتعرف على الهياكل المختلفة التي يتكون منها.

مضمن - لا تتوقف الهندسة العكسية عند طبقة البرنامج. المزيد والمزيد من الهجمات ممكنة على مستوى الأجهزة. تهدف هذه الوحدة إلى توضيح منهجية لتحليل الأجهزة المضمنة وتوفير المعرفة الأساسية في الهندسة العكسية للأجهزة من خلال الممارسة.

معماريات أنظمة التشغيل - تقدم هذه الدورة بنية أجهزة الكمبيوتر والطبقات المادية والنواة ومساحة المستخدمين والعلاقات بين مكونات البرامج والأجهزة. يتضمن ذلك فهم الأعمال الداخلية للكمبيوتر والآليات التي تسمح له بالتفاعل مع البرنامج (ترقيم الصفحات ، والتجزئة ، و DMA ، ونقاط توقف البرامج والأجهزة ، وإدارة الأعطال ، وما إلى ذلك).

الاستغلال - يهدف هذا التدخل إلى تقديم فئات مختلفة من نقاط الضعف بالإضافة إلى منهجية تتعلق بالبحث عنها. في هذه الوحدة ، تتم دعوة الطلاب لتحليل عيوب البرامج وتطوير رموز الاستغلال الوظيفي.

المسح الضوئي للبرامج الضارة - البرامج الضارة عبارة عن ثنائي خاص يمكن أن يكون معقدًا لعكس اتجاهه: عادةً ما يأتي مع العديد من آليات الحماية ، ويمكن أن تجعل طبيعته عملية المسح صعبة. الهدف من هذه الدورة هو تعليمك دراسة هذه البرامج بفعالية. نظرًا للعدد المتزايد باستمرار من هذه الرموز ، فمن المستحيل النظر إلى كل شيء يدويًا. لذلك سنراجع أدوات وطرق التصنيف لتحسين التحليلات.