Rootkits and Bootkits

Rootkits und Bootkits werden Ihnen beibringen, wie Sie komplexe, fortgeschrittene Bedrohungen verstehen und bekämpfen können, die tief im Bootprozess eines Geräts oder in der UEFI-Firmware verborgen sind. Mit Hilfe zahlreicher Fallstudien und professioneller Forschung von drei der weltweit führenden Sicherheitsexperten werden Sie die Entwicklung von Malware über die Zeit hinweg verfolgen, von Rootkits wie TDL3 bis zu modernen UEFI-Implantaten, und untersuchen, wie sie ein System infizieren, beim Neustart bestehen bleiben und Sicherheitssoftware umgehen.

Während Sie echte Malware inspizieren und zerlegen, werden Sie lernen:

• Wie Windows bootet, einschliesslich 32-Bit-, 64-Bit- und UEFI-Modus, und wo Sie Schwachstellen finden können.
• Die Einzelheiten der Sicherheitsmechanismen im Bootprozess wie Secure Boot, einschliesslich einer Übersicht über den Virtual Secure Mode (VSM) und Device Guard.
• Reverse Engineering und forensische Techniken zur Analyse echter Malware, einschliesslich Bootkits wie Rovnix/Carberp, Gapz, TDL4 und den berüchtigten Rootkits TDL3 und Festi.
• Wie man statische und dynamische Analysen mit Emulation und Tools wie Bochs und IDA Pro durchführt.
• Wie man die Lieferphase von Bedrohungen gegen BIOS und UEFI-Firmware besser versteht, um Erkennungsfähigkeiten zu entwickeln.
• Wie man Virtualisierungstools wie VMware Workstation nutzt, um Bootkits rückzuentwickeln, und das Intel Chipsec-Tool, um forensische Analysen durchzuführen.

Cyberkriminalitäts-Syndikate und böswillige Akteure werden weiterhin immer hartnäckigere und verdecktere Angriffe schreiben, aber das Spiel ist nicht verloren. Erkunden Sie die neuesten Entwicklungen in der Malware-Analyse mit Rootkits und Bootkits. Behandelt Bootprozesse für Windows 32-Bit- und 64-Bit-Betriebssysteme.