درباره دوره

دوره مهندسی معکوس و تحلیل بدافزار در ۲۱ ساعت از مجموعه REMAC، یک مسیر آموزشی جامع برای افرادی است که قصد دارند به عمق ساختار فایل‌های اجرایی، مکانیزم‌های پنهان‌سازی و روش‌های شناسایی و خنثی‌سازی بدافزارها نفوذ کنند. در طول این دوره، با ابزارهای پیشرفته و تکنیک‌های روز دنیا آشنا خواهید شد و توانایی آنالیز کدهای مخرب را در محیط‌های واقعی به دست می‌آورید.

دوره به صورت کاملاً عملی و گام‌به‌گام طراحی شده است تا پس از پایان هر مبحث، بتوانید مهارت‌های خود را به سرعت در پروژه‌های واقعی به کار ببندید.

آنچه فراخواهید گرفت

• درک ساختار PE، ELF و Mach-O و نحوه استخراج اطلاعات از فایل‌های اجرایی
• آشنایی با دی‌کامپایلرها و دی‌اسمبلرها نظیر IDA Pro و Ghidra
• کشف تکنیک‌های Obfuscation و رمزگذاری بدافزارها
• شناسایی و تحلیل روال‌های آسیب‌پذیری و بک‌دور
• استفاده از دیباگرهای سطح پایین مانند x64dbg و WinDbg
• طراحی سناریوهای Sandbox برای اجرای امن بدافزار
• خروجی‌گیری گزارش‌ تحلیل و ارائه راهکارهای مقابله

مزایا و نقاط قوت

• آموزش ۱۰۰٪ عملی و پروژه‌محور
• ارائه استراتژی‌های روز برای مقابله با تهدیدات سایبری
• دسترسی به فایل‌های تمرینی و سناریوهای شکار بدافزار
• پشتیبانی و پاسخ به سوالات در گروه اختصاصی REMAC
• فشرده‌سازی مطالب پیچیده در قالب ۲۱ ساعت آموزش متمرکز
• مدرک معتبر REMAC پس از پایان دوره

پیش‌نیازها

برای بهره‌مندی کامل از این دوره، لازم است:

• آشنایی اولیه با زبان‌های برنامه‌نویسی C/C++ یا Python
• دانش پایه‌ای از سیستم‌عامل ویندوز و لینوکس
• مفاهیم امنیت شبکه و آسیب‌پذیری‌ها
• داشتن یک سیستم مجازی (VMware یا VirtualBox) برای اجرای ایزوله ابزارها

بخش‌های دوره

• بخش ۱: مقدمه‌ای بر مهندسی معکوس و ابزارهای پایه – ۲ ساعت
• بخش ۲: ساختار فایل‌های اجرایی (PE/ELF/Mach-O) – ۳ ساعت
• بخش ۳: کار با دی‌اسمبلرها و دی‌کامپایلرها – ۴ ساعت
• بخش ۴: تکنیک‌های Obfuscation و Packers – ۳ ساعت
• بخش ۵: آنالیز استاتیک و داینامیک بدافزار – ۴ ساعت
• بخش ۶: استفاده از دیباگرهای سطح پایین – ۳ ساعت
• بخش ۷: طراحی Sandbox و تست‌های Forensics – ۲ ساعت
• بخش ۸: نگارش گزارش نهایی و ارائه نتیجه‌گیری – ۱ ساعت

مثال‌های عملی

در این دوره چندین نمونه واقعی بررسی می‌شود:

• تحلیل بدافزار Locky و نحوه شناسایی زنجیره‌های رمزگذاری
• مهندسی معکوس ابزار کمکی Meterpreter برای کشف ماژول‌های مخفی
• آنالیز بات‌نت ساده و استخراج Server Command
• بازسازی تابع‌های حیاتی در یک بدافزار Keylogger

با انجام این مثال‌ها، مهارت شما در تقسیم‌بندی، استخراج APIها و تولید اکشن‌پلن واکنش سریع به تهدیدها تقویت خواهد شد.

چرا این دوره را انتخاب کنیم؟

با گذراندن این دوره شما نه تنها دانش تئوریک کافی را به دست می‌آورید، بلکه با روش‌های عملی و تست‌شده روبه‌رو می‌شوید که در پروژه‌های حرفه‌ای امنیتی به کار می‌آیند. در پایان ۲۱ ساعت، قادر خواهید بود پیچیده‌ترین بدافزارها را تحلیل و اقدامات مقابله‌ای موثری تعریف کنید.