Formation en analyse forensique des malwares et ransomwares
Apprenez à reconstituer une cyberattaque, à analyser un malware et à transformer les preuves techniques en conclusions exploitables. À travers un scénario réaliste de ransomware, développez les méthodes et les réflexes nécessaires pour investiguer une compromission de bout en bout.
OFD-320 · Avancé · 2 jours · 10 participants max. · Scénario ransomware + CTF
Pourquoi se former à l'analyse forensique des malwares ?
Lors d'une compromission, identifier un malware ne suffit pas : il faut comprendre comment il est entré, ce qu'il a exécuté, jusqu'où il s'est propagé et quelles traces permettent d'étayer les conclusions. L'analyse forensique des malwares est ainsi devenue une compétence clé pour les SOC, les équipes CSIRT et les analystes de menaces.
Plongez au cœur d'une attaque ransomware réaliste et reconstituez chaque étape de la cyber kill chain. À partir de preuves numériques, vous identifierez les techniques d'exploitation, de mouvement latéral, d'escalade de privilèges et de persistance utilisées pour compromettre l'environnement.
Le parcours alterne apports ciblés, démonstrations en direct et ateliers gamifiés sur plateforme CTF. Vous suivrez l'ensemble du processus d'investigation : détection initiale, analyse statique et dynamique, analyse mémoire, rétro-ingénierie, identification des mécanismes d'évasion et rédaction d'un rapport forensique étayé.
Au programme
- Cyber Kill Chain
- MITRE ATT&CK · TTPs
- Analyse statique · dynamique · mémoire
- IDA · Ghidra · Volatility · Wireshark
Ce que vous saurez mettre en pratique
À l'issue de la formation, vous serez en mesure de :
- Identifier
et caractériser les principaux types de malwares tels que les adwares, backdoors, ransomwares et rootkits à partir de leurs comportements et de leurs indicateurs techniques.
- Structurer
une investigation avec des référentiels reconnus en s'appuyant sur MITRE ATT&CK, les TTPs et les principes de threat intelligence.
- Reconstituer
les différentes étapes d'une cyberattaque à partir de journaux, systèmes de fichiers, échantillons malveillants et autres preuves numériques.
- Utiliser
les outils essentiels de l'analyse malware et forensique, notamment IDA, Ghidra, Volatility et Wireshark, pour examiner un programme inconnu et son environnement d'exécution.
- Identifier
les principales techniques d'évasion, notamment les mécanismes anti-debug et anti-désassemblage, et comprendre les approches utilisées pour les contourner.
- Produire
un rapport forensique exploitable en présentant la méthodologie, les faits observés, les indicateurs identifiés et les preuves qui soutiennent les conclusions.
Le format en pratique
Durée
2 jours
Effectif
10 max.
10 participants max. par enseignant
Format
- Apports ciblés
- Démonstrations en direct
- Scénario ransomware
- Ateliers CTF
Prérequis
- Bonnes bases Windows, Linux et réseau
- Culture cybersécurité
- Notions d'assembleur appréciées
Certification
Épreuve théorique et pratique d'environ 1 heure. Certification délivrée à partir de 2/3 de réussite
Chaque participant reçoit à son nom ce badge numérique, niveau 3 sur 3 de la série Offensif & Défensif.
Évaluation
- Investigation forensique finale
- Réponses argumentées
- Évaluation de la méthodologie et de la maîtrise des outils
Public visé
- Analystes SOC
- Équipes CSIRT et CERT
- Analystes Threat Intelligence
- Spécialistes et étudiants avancés en cybersécurité
Méthodes
- Scénario ransomware fil rouge
- Démonstrations en direct
- Défis CTF
- Analyse progressive et manipulation sécurisée d'échantillons
Supports
- Support de formation
- Exercices et corrigés
- Plateforme CTF
- Machines virtuelles préconfigurées
- Accès pendant 30 jours
Pôle
- DFIR
- Analyse de malwares
- Réponse à incident
Autres formations qui pourraient vous intéresser
Renforcez vos capacités d'investigation face aux malwares
Construisons une formation adaptée à l'expérience de vos équipes, aux scénarios de menace que vous souhaitez étudier et au niveau de profondeur attendu en analyse forensique et rétro-ingénierie.