CyCube
Fortgeschritten

Analyse bösartiger Dokumente

Analyse bösartiger Office-Dokumente: Dateistruktur, Makros, Obfuskation, Sandboxing sowie praktische Techniken zur sicheren Erkennung dokumentenbasierter Bedrohungen.

Dauer
2h 51m
Labs
3
Videos
7
Quizze
4

Erworbene Fähigkeiten

  • Struktur von Office- und DOC-Dateien verstehen
  • Makros analysieren und deren Einsatz in Schad­dokumenten erkennen
  • Office-Inhalte mit Tools wie ZIPDUMP entpacken und untersuchen
  • VBA-Obfuskationsmethoden erkennen und interpretieren
  • Dateien sicher in Sandboxes testen und Verhalten beobachten

Lehrplan

  1. Office-Dateistrukturen
    • Überblick über Office-Dateitypen
    • DOC-Dateistruktur
    • Makros und ihre Rolle in der Ausnutzung
  2. Analyse von Office-Dateien
    • Einsatz von ZIPDUMP zum Entpacken
    • Techniken zur Strukturuntersuchung
    • Analyse von VBA-Obfuskation
    • Sandbox-Tests zur Verhaltensbeobachtung

Enthalten in diesen Lernpfaden