Проходил 20 июня 2019 года в 20:00

День открытых дверей
Всё о курсе «Реверс-инжиниринг»

Name: День открытых дверей Всё о курсе «Реверс-инжиниринг»
Start: 2019-06-20T17:00+0000
End: 2019-06-20T19:00+0000
Location: OTUS

День открытых дверей онлайн

День Открытых Дверей — отличная возможность узнать подробнее о программе курса, особенностях онлайн-формата, навыках, компетенциях и перспективах, которые ждут выпускников после обучения. Также преподаватель расскажет о своём профессиональном опыте и ответит на вопросы участников. Поэтому если есть вопрос, запишитесь на онлайн-трансляцию и задайте его в прямом эфире!

Преподаватель

Артур Пакулов

Запись

О курсе

Reverse engineering

~~76 000 ₽~~ 68 400 ₽

5 месяцев

Начало 30 июня

Вы освоите на практике важнейшие приемы реверс-инжиниринга: статический и динамический анализ. Познакомитесь с низкоуровневым и системным программированием, подробно разберете аспекты внутреннего устройства Windows. Вам предстоит изучить и классифицировать вредоносное ПО на примерах реальных malware, выловленных в сети.

ЧТО ТАКОЕ РЕВЕРС-ИНЖИНИРИНГ?

Реверс-инжиниринг кода (обратная разработка кода) — это процесс анализа машинного кода программы, который ставит своей целью понять принцип работы, восстановить …

Подробнее о курсе Пройти тестирование

Программа курса

Модуль 1
Низкоуровневое программирование на ассемблер под x8086/x64

Модуль 2
Защищённый режим процессора

Модуль 3
Внутреннее устройство Windows

Модуль 4
Системное программирование

Модуль 5
Обратная разработка программ

Модуль 6
Проектный модуль

Низкоуровневое программирование на ассемблер под x8086/x64

В данном модуле проходит экспресс-курс изучения языка Ассемблер.
Изучение необходимо для получения навыков чтения дизассемблерного кода в отладчике и дизассемблере.
После изучения модуля, студент научится понимать, во что превращается скомпилированная программа и почему она содержит именно такие данные.

Регистры процессора, работа с памятью // ДЗ

изучить группу регистров;
изучить правила взаимодействия регистров между собой и памятью ПК;
рассмотреть «оборачивания» адресов.

Домашние задания: 1

Представление данных: знаковые и беззнаковые числа, символы. Основные команды ЯА

изучить различия между кодом и данными;
изучить, как данные воспринимает процессор, в зависимости от их расположение;
компиляция кода смешенного с данными, анализ результата.

7 июля, 19:00 — 20:30

Лектор: Александр Першин

Представление кода: формат и опкоды команд

научиться читать таблицу с опкодами команд процессора;
научиться, с помощью таблицы, составлять опкоды инструкций;
разобрать опкоды команд процессора разного формата.

9 июля, 19:00 — 20:30

Лектор: Илья Панков

Арифметические и логические команды // ДЗ

изучить арифметические команды ЯА: сложения, умножения, деления, вычитания, операции со сдвигами.

14 июля, 19:00 — 20:30

Лектор: Артур Пакулов

Домашние задания: 1

Цепочечные операции // ДЗ

научиться работать с динамическими структурами данных, используя для этого специальные инструкции процессора.

16 июля, 19:00 — 20:30

Лектор: Артур Пакулов

Домашние задания: 1

Подпрограммы

изучить стандарты сборки подпрограмм;
изучить устройство локальных переменных.

21 июля, 19:00 — 20:30

Лектор: Иван Квасенков

Дополнительное занятие: Представление данных

научиться отличать данные от кода.

23 июля, 19:00 — 20:30

Лектор: Александр Першин

Прерывания BIOS // ДЗ

изучить, что такое прерывания и научиться их перехватывать; читать и писать в секторы в видеопамять и производить клавиатурный ввод-вывод.

28 июля, 19:00 — 20:30

Лектор: Александр Першин

Домашние задания: 1

RISС-архитектура на примере MIPS-процессоров // ДЗ

изучить подходы к проектированию архитектуры процессора, на примеру двух различных архитектур: CISC и RISC;
рассмотреть процессор MIPS, его регистры и базовые команды.

30 июля, 19:00 — 20:30

Лектор: Иван Квасенков

Домашние задания: 1

Написание кастомного MBR // ДЗ

изучить структуру MBR.

4 августа, 19:00 — 20:30

Лектор: Илья Панков

Домашние задания: 1

Защищённый режим процессора

Важный модуль, без которого невозможно будет понять принцип работы руткитов. Модуль включает в себя фундаментальные принципы работы процессора.

Режимы работы процессоров. Принцип работы процессора в PM. Сегментная организация памяти // ДЗ

изучить новые возможности защищенного режима работы процессора;
понять его преимущества над реальным;
рассмотреть сегментную организацию памяти.

6 августа, 19:00 — 20:30

Лектор: Иван Квасенков

Домашние задания: 1

Страничная организация памяти // ДЗ

разобраться со способом трансляции страниц памяти;
понять устройство трансляции страниц памяти;
изучить принцип работы ВАП.

11 августа, 19:00 — 20:30

Лектор: Иван Квасенков

Домашние задания: 1

Типы дескрипторов

познакомиться с разными типами дескрипторов;
рассмотреть подробнее callgate.

13 августа, 19:00 — 20:30

Лектор: Иван Квасенков

Внутреннее устройство Windows

Данный модуль включает в себя изучение строения OS Windows. Модуль обязателен для успешного анализа руткитов.

Объекты ядра

понять устройство внутренних объектов ядра Window;
изучить такие объекты, как EPROCESS, ETHREAD.

18 августа, 19:00 — 20:30

Лектор: Иван Квасенков

Менеджер памяти

изучить способы выделения памяти в режиме ядра и режиме пользователя;
познакомиться с уровнями запросов прерываний (IRQL);
познакомиться с типами выделения памяти: подкачиваемая и неподкачиваемая.

20 августа, 19:00 — 20:30

Лектор: Иван Квасенков

Диспетчер ввода-вывода

понять, как работает абстракция объектов ядра;
научиться обрабатывать IRP пакеты.

25 августа, 19:00 — 20:30

Лектор: Иван Квасенков

Настройка рабочей среды для отладки драйверов режима ядра // ДЗ

настраивать среду для отладки драйверов режима ядра.

27 августа, 19:00 — 20:30

Лектор: Иван Квасенков

Домашние задания: 1

Системное программирование

Модуль включает в себя информацию, которая необходима для анализа большинства вредоносных программ.

PE формат

понять общую структуру PE формата.

8 сентября, 19:00 — 20:30

Лектор: Артур Пакулов

Таблица импорта

понять назначение таблицы импорта;
изучить строение таблицы импорта.

10 сентября, 19:00 — 20:30

Лектор: Артур Пакулов

Таблица экспорта/Таблица релокаций // ДЗ

Понять принцип устройства таблицы релокаций;
Понять принцип устройства таблицы экспорта.

15 сентября, 19:00 — 20:30

Лектор: Артур Пакулов

Домашние задания: 1

Решение crackme

изучить подход к решению типовых crackme;
изучить инструменты анализа кода;
выявление типовых низкоуровневых конструкций кода в дизассемблере.

17 сентября, 19:00 — 20:30

Лектор: Артур Пакулов

Ловушки Windows

Изучить ключевые механизмы обмена и обработки сообщений Windows.

22 сентября, 19:00 — 20:30

Лектор: Александр Першин

Перехват WinApi функций

изучить три способа перехвата Api функций: подмена в IAT, EAT, метод спайсинга.

24 сентября, 19:00 — 20:30

Лектор: Александр Першин

Программирование Native приложений // ДЗ

познакомиться с Native подсистемой;
использовать функции ntdll библиотек, при написании программы.

29 сентября, 19:00 — 20:30

Лектор: Илья Панков

Домашние задания: 1

Способы добавления в автозагрузку

изучить, как вредоносные программы прописываются в автозагрузку.

1 октября, 19:00 — 20:30

Лектор: Илья Панков

Программирование служб // ДЗ

изучить типы служб;
рассмотреть способ группировки служб.

6 октября, 19:00 — 20:30

Лектор: Илья Панков

Домашние задания: 1

Обратная разработка программ

Данный модуль посвящён изучению практических навыков анализа программ.

Динамический анализ кода // ДЗ

научить производить ручную распаковку программ.

15 октября, 19:00 — 20:30

Лектор: Илья Панков

Домашние задания: 1

Статический анализ кода

научить определять формат файлов без расширения;
показать использование правильных утилит.

20 октября, 19:00 — 20:30

Лектор: Илья Панков

Разработка shell-кодов // ДЗ

научить анализировать shell-коды.

22 октября, 19:00 — 20:30

Лектор: Илья Панков

Домашние задания: 1

Практическое занятие: ручная распаковка

разобрать на практике ручную распаковку файлов.

27 октября, 19:00 — 20:30

Лектор: Илья Панков

Практическое занятие: анализ эксплойта

разобрать в статике и динамике работу эксплойта.

29 октября, 19:00 — 20:30

Лектор: Илья Панков

Практическое занятие: анализ вредоносного образца

разобрать на практике процесс анализа на примере вредоносной программы.

5 ноября, 19:00 — 20:30

Лектор: Илья Панков

Уязвимость Buffer Overflow

понять корень проблемы уязвимости типа Buffer Overflow.

10 ноября, 19:00 — 20:30

Лектор: Илья Панков

Домашние задания: 1

Уязвимость UAF

понять причину уязвимости.

12 ноября, 19:00 — 20:30

Лектор: Иван Квасенков

Буткиты

изучить этапы инициализации компонентов буткита.

17 ноября, 19:00 — 20:30

Лектор: Иван Квасенков

Проектный модуль

Заключительный месяц курса посвящен проектной работе. Свой проект — это то, что интересно писать слушателю. То, что можно создать на основе знаний, полученных на курсе. При этом не обязательно закончить его за месяц. В процессе написания по проекту можно получить консультации преподавателей.

Выбор темы и организация проектной работы

выбрать и обсудить тему проектной работы;
спланировать работу над проектом;
ознакомиться с регламентом работы над проектом.

19 ноября, 19:00 — 20:30

Лектор: Илья Панков

Домашние задания: 1

Консультация по проектам и домашним заданиям

получить ответы на вопросы по проекту, ДЗ и по курсу.

26 ноября, 19:00 — 20:30

Лектор: Илья Панков

Защита проектных работ

защитить проект и получить рекомендации экспертов.

10 декабря, 19:00 — 20:30

Лектор: Илья Панков

Преподаватель

Артур Пакулов

Ex-вирусный аналитик в Kaspersky Lab.

Специалист в области низкоуровневого программирования, обратной разработки и анализа вредоносного программного обеспечения. В период 12.2015 - 05.2017 — специалист по образовательным программам и преподаватель Образовательного департамента «Лаборатории Касперского». Преподаватель и методист-разработчик курсов и программ по направлениям: «Защита информации от вредоносного ПО», «Низкоуровневое программирование», «Профессиональный пентестинг». Программы, разработанные Пакуловым, включены в учебные планы российских и зарубежных университетов, в том числе МГТУ им. Н.Э. Баумана, МГУ им. М.В. Ломоносова. Преподаватель международных магистерских программ по информационной безопасности.

Навыки:
Низкоуровневое программирование,
Системное программирование,
Реверс-инжиниринг,
Анализ вредоносного ПО,
Веб-безопасность,
Программирование: Assembler, C/C++, Delphi, Python

Преподаватель курсов:

Reverse engineering

F.A.Q.: Наиболее часто задаваемые вопросы:

Нужно ли оплачивать обучение до Дня открытых дверей, если я хочу гарантированно попасть в группу?

Да, мы рекомендуем заранее оплатить обучение, чтобы гарантированно попасть в группу. В период проведения Дня открытых дверей резко возрастает количество желающих обучаться, поэтому может случиться так, что к окончанию Дня открытых дверей мест в группе не останется

Кто будет проводить День открытых дверей?

Проводить День открытых дверей будет преподаватель курса.

Как принять участие в Дне открытых дверей?

Для того, чтобы принять участие в Дне открытых дверей, оставьте свой e-mail в поле регистрации на мероприятие. Перед началом Дня открытых дверей мы пришлем вам ссылку, пройдя по которой, вы сможете присоединиться к вебинару.

Какие вопросы будем обсуждать на Дне открытых дверей?

На дне открытых дверей мы поговорим о проекте OTUS (о программе курса, почему мы не принимаем в группы новичков, почему учиться у нас интересно, но сложно), карьерных перспективах выпускников (почему вероятность карьерного роста у лучших студентов стремится к 100%), учебном процессе (оплатах, оценке знаний, сертификатах и прочих аспектах). Также ведущий мероприятия с радостью ответит на все ваши вопросы.