Zərərli proqramların analiziSyllabus

Subject code

MS-1402

Credits

6

Student workload

135

Semester

Spring semester

Academic year

1

Subject type

Mandatory

Form of education

Full-time

Language of instruction

Azerbaijani

In-class hours

Mühazirə: 30 Seminar: 15

Out-of-class hours

TSİ: 80 MRTSİ: 55

Bu praktiki fənn zərərli proqram təminatının aşkarlanması, təhlili və davranış xüsusiyyətlərinin müəyyənləşdirilməsi üzrə nəzəri biliklərin praktiki tətbiqinə yönəlmişdir. fənn çərçivəsində viruslar, troyanlar, ransomware, spyware və digər zərərli proqram növlərinin xüsusiyyətləri, yayılma mexanizmləri və sistemlərə təsirləri araşdırılır. statik və dinamik analiz metodları, faylların strukturunun yoxlanılması, indikatorların müəyyən edilməsi, proseslərin, şəbəkə əlaqələrinin və sistem dəyişikliklərinin monitorinqi öyrənilir. həmçinin izolyasiya olunmuş laboratoriya mühitində zərərli proqram nümunələrinin təhlükəsiz təhlili, davranış nəticələrinin sənədləşdirilməsi, ioc indikatorlarının müəyyənləşdirilməsi və aşkarlanmış təhdidlərə qarşı müdafiə tədbirlərinin hazırlanması üzrə praktiki bacarıqlar formalaşdırılır. praktiki işlər zamanı kibertəhlükəsizlik etikası və laboratoriya təhlükəsizliyi qaydalarına riayət olunmasına xüsusi diqqət yetirilir.

• lecture
• interactive discussion
• presentations
• project-based learning

1. 1

   CLO 1: Zərərli proqramların əsas anlayışlarını, təsnifatını (trojan, ransomware, spyware, worm və s.), yayılma yollarını və hücum məqsədlərini fərqləndirə və izah edə bilir

2. 2

   CLO 2: Zərərli faylların ilkin triage qiymətləndirilməsini aparır, statik analiz vasitələri ilə (hash, file type, strings, metadata, IOC çıxarışı) ilkin nəticələr əldə edə bilir;

3. 3

   CLO 3: Explain the legal requirements for protecting personal data, state secrets, confidential information, and professional, commercial, investigative, and judicial secrets, as well as the liability measures applicable to violations of relevant legislation.

4. 4

   CLO 4: Təhlükəsiz analiz mühiti (vm arxitekturası, izolasiya, snapshot strategiyası, log toplama planı) qura bilir və dinamik analiz prosesini (sandbox, procmon, wireshark və s.) təhlükəsiz şəkildə icra edə bilir;

5. 5

   CLO 5: Davranış (behavior) analizi əsasında zərərli proqramın funksional imkanlarını (persistency, c2, lateral movement, data exfiltration və s.) müəyyənləşdirir, ioc-ləri və ttp-ləri çıxarır və MITRE att&ck kimi çərçivələrlə xəritələyə bilir;

6. 6

   CLO 6: Analiz nəticələrini peşəkar formatda hesabatlaşdırır: tapıntıları əsaslandırır, risk/təsir qiymətləndirir, tövsiyə olunan müdafiə tədbirlərini və reaksiya addımlarını təqdim edir; komanda şəklində işləmə və etik-hüquqi çərçivəyə uyğun davranış bacarığına malikdir. yuxarıda qeyd edilən təlim nəticələrinə nail olmaq üçün tələbənin öyrənməli olduqları və əldə edəcəyi bacarıqlara dair aşağıdakı məqsədlər müəyyən edilmişdir:

No topics have been added.

1. M. sikorski, a. honig, practical malware analysis, first edition. 2012, 802 p
2. K. a. monnappa, learning malware analysis, 2018, 501 p.
3. Costa-gazcón, valentina. practical threat intelligence and data-driven threat hunting, second edition: elevate your cybersecurity efforts, enhance detection, and defend with att&ck™ & open tools. birmingham–mumbai: packt publishing, 2024.
4. Thompson, eric c. cybersecurity incident response: how to contain, eradicate, and recover from incidents. apress, 2018.
5. Malware bazaar(opens in a new tab)