ביניים
ניתוח מסמכים זדוניים
ניתוח מסמכי Office זדוניים: מבנה קבצים, מאקרו, ערפול (Obfuscation), סנדבוקסינג וטכניקות מעשיות לזיהוי איומים שמקורם במסמכים בצורה בטוחה.
- משך
- 2h 51m
- מעבדות מעשיות
- 3
- סרטונים
- 7
- חידונים
- 4
מיומנויות שנרכשו
- הבנת מבנה קבצי Office ו-DOC
- ניתוח מאקרו ושימושם במסמכים זדוניים
- חילוץ וניתוח תכני קבצי Office בעזרת כלים כגון ZIPDUMP
- זיהוי ופרשנות של שיטות ערפול VBA
- בדיקת קבצים בסביבת סנדבוקס לצפייה בהתנהגות בבטחה
תוכנית לימודים
- מבנה קבצי Office
- סקירת סוגי קבצי Office
- מבנה קבצי DOC
- מאקרו ותפקידם בניצול
- ניתוח קבצי Office
- שימוש ב-ZIPDUMP לחילוץ קבצים
- שיטות לבדיקת מבנה קבצים
- ניתוח ערפול VBA
- בדיקות סנדבוקס לתצפית על התנהגות
כלול במסלולים הבאים
מהיסודות ועד ניתוח אבטחה מתקדם
שלוט בפורנזיקה דיגיטלית ובתגובה לאירועים