Upload File

iniciación al análisis de malware - rootedcon.com · análisis de 1 muestra (script) de malware....

  • Home
  • Documents
  • Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación
16
Iniciación al análisis de malware RootedLAB /RootedCON Valencia 2018

Upload: ngodiep

Post on 26-Sep-2018

223 views

Category:

Documents


0 download

Report

TRANSCRIPT

Page 1: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

1Iniciación al análisis de Malware RootedCON Valencia 2018

Iniciación al análisis de malware

RootedLAB/RootedCON Valencia 2018

Page 2: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

2Iniciación al análisis de Malware RootedCON Valencia 2018

A quién va dirigidoProfesionales del sector de la Seguridad de la Información

Estudiantes

Administradores de sistemas y redes

Desarrolladores que quieran mejorar su perfil

Cuerpos y Fuerzas de Seguridad

Docentes

Page 3: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

3Iniciación al análisis de Malware RootedCON Valencia 2018

Sobre el autor

Page 4: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

4Iniciación al análisis de Malware RootedCON Valencia 2018

• Abraham Pasamar es Ingeniero Superior por la Universidad de Zaragoza y Máster en Seguridad de Tecnologías de la Información por la Universidad de La Salle, Barcelona. Cuenta con más de 10 años de experiencia en el campo de la Ciberseguridad. Trabaja como experto en ciberseguridad especializado en análisis forense informático y respuesta a incidentes de seguridad. Es socio fundador y director de la empresa INCIDE.

• Más de 10 años de experiencia práctica como experto DFIR (forense digital e incident responder), Consultor en ciberseguridad y Perito Informático

• Más de 10 años liderando un laboratorio forense • Headhunter y formador de equipos DFIR• Experiencia en la gestión de APT, fraude interno, pérdida de datos y otros incidentes

en entornos complejos y casos de alto perfil. Tanto desde una perspectiva técnica y de gestión del caso y del cliente

• Conocimiento de artefactos forenses y automatización masiva de tareas• Desarrollador de herramientas DFIR: shell scripting / python / Perl, Autoit, C, C ++• Experto en Análisis de Malware• Experto en ejercicios Red Team/ Blue Team• Pentest Análisis de vulnerabilidades• Experto Evasion Antivirus / Crypter s y técnicas fileless

Abraham Pasamar

Page 5: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

5Iniciación al análisis de Malware RootedCON Valencia 2018

Requisitos

Page 6: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

6Iniciación al análisis de Malware RootedCON Valencia 2018

Conocimientos y aptitudesRequisitos previos:• Conocimiento general de linux y windows• Conocimeinto general del uso de máquinas virtuales (y snapshots)

Page 7: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

7Iniciación al análisis de Malware RootedCON Valencia 2018

Requisitos técnicos• Los alumnos deberán traer configuradas 2

máquinas virtuales (un Windows 10 y un linux(distribución remnux)

• Deberán poder realizar snapshots (en la máquina windows) VBOX o VMWARE Workstation/Fusion (no player)

Page 8: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

8Iniciación al análisis de Malware RootedCON Valencia 2018

Contenido

Page 9: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

9Iniciación al análisis de Malware RootedCON Valencia 2018

Agenda• El training transcurría durante 1 día.• Se realizará una pausa a media mañana y otra

pausa para comer. • La comida corre a cargo de cada uno de los

asistentes.

Page 10: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

10Iniciación al análisis de Malware RootedCON Valencia 2018

IntroducciónCurso práctico de iniciación al análisis de Malware

• Introducción / Contexto• ¿Qué es malware?• Tipos de malware• Evolución del malware• Objetivos del análisis del malware• Inteligencia: Amenza vs Herramientasc

Page 11: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

11Iniciación al análisis de Malware RootedCON Valencia 2018

• Análisis estático – teoríaFormato PEStringsgrep / Regular ExpresionReglas YaraPackers/CryptersOfuscación/cifrado de datos

• PRACTICA ANÁLISIS ESTÁTICOAnálisis estático de 2 muestras de malware

• Análisis dinámico - teoríaTipos de análsis dinámicoEntorno de análisisHerramientas

Page 12: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

12Iniciación al análisis de Malware RootedCON Valencia 2018

• PRACTICA ANÁLISIS DINÁMICOAnálisis dinámico de 2 muestras de malware

• Analisis en memoria - teoríaProcesos y uso de memoriaPRACTICA ANALISIS EN MEMORIA

• Desensamblado y debuging - teoríax86 / x64 crash course

• PRACTICA DEBUGGINGAnálisis debuging de 1 muestra de malware

• Tendencia actual: ataques fileless y uso de scrips - teoría• PRACTICA ANALISIS SCRIPS

Análisis de 1 muestra (script) de malware

Page 13: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

13Iniciación al análisis de Malware RootedCON Valencia 2018

Costes

Page 14: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

14Iniciación al análisis de Malware RootedCON Valencia 2018

Coste• El coste del curso es de 80€ • IMPORTANTE: se requiere un mínimo de DIEZ

(10) asistentes para que el curso tenga lugar.

Page 15: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

15Iniciación al análisis de Malware RootedCON Valencia 2018

ContactGeneral information: [email protected] form:https://reg.rootedcon.comHashtag: #rootedvlcAbraham’s twitter: @apasamar

Twitter: @rootedcon

Page 16: Iniciación al análisis de malware - rootedcon.com · Análisis de 1 muestra (script) de malware. Iniciación al análisis de Malware RootedCONValencia 2018 13 Costes. Iniciación

16Iniciación al análisis de Malware RootedCON Valencia 2018

Muchas gracias


El malware

Solucionario de Reto: Análisis de Malware Básico I por @t1gr385

Evolución del malware

Discuri Malware

Malware, Malware y más Malware ¿Cómo me puedo proteger? “Dijo el cliente web”

Análisis de malware - cryptomex.org · – Softice OllyDbg • Hecho para ingeniería inversa • P bl (SDK)Programable (SDK) ... • Observar como funciona el malware. ... • Útil

Ataques y contramedidas en sistemas personales 3. Análisis del software malicioso o malware Malware (del inglés malicious software, también llamado

Análisis Forense de Memoria: Malware y Evidencia Oculta

Análisis malware (policia federal)

Sandbox: Análisis dinámico de malware - UNAM- · PDF fileSandbox para el análisis dinámico de malware Implementado en Cuckoo sandbox Análisis del tráfico de red Archivos que

Análisis malware

Análisis de malware - Anti-desensamblado · Pordondevamos... Parte1:Análisisbásico Capítulo3:Análisisdinámicobásico Parte2:Análisisestáticoavanzado Capítulo7:AnálisisdeprogramasmaliciososparaWindows

Herramienta online para el análisis estático de malware

Analizador de iniciación al análisis de la combustión

La primera será malwarebytes anti-malware. Un vez ... · Malwarebytes Anti-Malware Malware ANTI-MALWARE Registros Lista de ignorados Configuración Más herramientas Escáner Protección

Malware aitor

Trabajo Malware

Potao Malware

Software malware

Análisis Forense de Memoria: Malware y Evidencia … · Análisis Forense de Memoria: Malware y Evidencia Oculta Ana Haydée Di Iorio, Gonzalo Ruiz de Angeli, Juan Ignacio Alberdi,

Análisis Forense de Memoria: Malware y Evidencia Oculta · rramienta imprescindible para los casos en donde pueda haber evidencia digital2 re-lacionada con un malware, debido a que

Lockdroid malware

LusyPOS Malware

#SpyFiles - Análisis de #FinFisher y los Conflictos Políticos del Malware-as-a-Service

Análisis de malware en Android -.Bsides Chile 2014

Malware-multzokatze Teknikak (Malware Clustering ...joxeankoret.com/download/hack_beers_malware_multzokatzea.pdf · Malware Eboluzioa: 2000an 2000. urtean, astean behin ikusten zen

Cómo Eliminar Malware

Las categorías gramaticales. Iniciación al análisis morfológico elemental

Hack&Beers Cadiz Análisis de Malware Cuckoo Sandbox

Virusy malware

REDACCION - MALWARE

Iniciación en el análisis estructural

Malware jorge

Malware amanda

Análisis exhaustivo de malware en forense de memoriawebdiis.unizar.es/~ricardo/files/slides/industrial/slides_SBC-21.pdf · 3. Análisis de malware en forense de memoria Fases de