Inhaltsübersicht
- Triage-Ziele und sichere Arbeitsweise
- Schnelle Orientierung in IDA Pro
- Imports, Strings und Funktionscluster
- Verdachtsmomente priorisieren
- Kurzer, belastbarer Triage-Vermerk
Beschreibung
Dieses Seminar konzentriert sich auf die Erstbewertung verdächtiger Binärdateien mit IDA Pro. Ziel ist keine vollständige Tiefenanalyse, sondern eine schnelle, nachvollziehbare Einschätzung, welche Artefakte relevant sind und welche weiteren Schritte sinnvoll werden.
Zwei Tage sind angemessen, weil Triage schnell sein muss, aber Sicherheit und Nachvollziehbarkeit nicht unter den Tisch fallen dürfen.
Zielgruppe
Geeignet für Teams, die im Incident-Kontext eine erste technische Bewertung abgeben müssen, bevor eine vollständige Malware-Analyse beauftragt oder durchgeführt wird.
Schrittweise Seminarinhalte
- Artefakt sicher handhaben und Projektstruktur anlegen
- Basisinformationen, Loader-Annahmen und Dateieigenschaften erfassen
- Strings, Imports und offensichtliche Funktionsbereiche priorisieren
- Decompiler-Sicht für ausgewählte Verdachtsstellen nutzen
- Indikatoren und Unsicherheiten in einem Triage-Vermerk erfassen
- Entscheidung für Eskalation, Tiefenanalyse oder Entwarnung begründen
Praxis und Werkzeugeinsatz
Die Übungen verwenden Trainingsdateien mit typischen, aber ungefährlichen Verdachtsmustern. Der Fokus liegt auf reproduzierbarer Bewertung statt auf spektakulären Einzelfunden.
Einordnung
Das Seminar ersetzt keine vollständige Malware-Reverse-Engineering-Ausbildung. Es liefert einen belastbaren Triage-Prozess.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Incident-Response-Teams, SOC-Analysten, Forensiker und Security-Generalisten |
| Voraussetzungen: | IT-Security-Grundlagen und Basiswissen zu Dateien, Prozessen und Betriebssystemen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
