中級
悪性ドキュメント解析
悪性Office文書の解析：ファイル構造、マクロ、難読化、サンドボックス、実践的な検出手法により、文書起因の脅威を安全に見抜きます。
- 所要時間
- 2h 51m
- ラボ
- 3
- ビデオ
- 7
- クイズ
- 4
習得スキル
- OfficeおよびDOCファイル構造の理解
- 悪性文書におけるマクロの分析
- ZIPDUMP等のツールによるOfficeファイル内容の展開と解析
- VBA難読化手法の検知と解釈
- サンドボックス環境での安全な挙動観測
カリキュラム
- Officeファイル構造
- Officeファイル種別の概要
- DOCファイルの構造
- マクロと悪用手口
- Officeファイル分析
- ZIPDUMPを用いた展開
- ファイル構造の調査手法
- VBA難読化の解析
- サンドボックスによる挙動観測
このコースを含むパスウェイ
基礎から高度なセキュリティ分析へ
DFIRを体系的に極める