, HITCON Pacific 2016 - The Fifth Domain: Cyber | Homeland Security

課程摘要 Course Description

在資安的領域中,不管好或壞的程式,都會進行一些保護,來防止使用過程中資訊被洩漏,因此會在程式撰寫時使用一些編碼及加解密的方式來防禦,但往往分析人員所拿到的程式通常是執行檔,該如何從執行檔中還原程式中所使用的編碼及加解密的方式呢?

課程大綱 Course Outline

簡介的編碼與加密基本介紹
針對常見工具的使用及技巧
深入常見 APT 惡意程式分析

學員需備的先修技能 Prerequisite skills for the course

IDA / Ollydbg
VC / Python

學員需自備的工具 What students should bring

筆電

講師簡介 Speaker Brief Introduction

從事資安相關行業,具有多年分析惡意程式經驗。