Forenzika zlonamjernih programa

Opis kolegija

Taksonomija zlonamjernih programa Prijetnje zlonamjernih programa Pravni aspekti Identifikacija i zaštita od zlonamjernih programa Alati za analizu zlonamjernih programa Analiza zlonamjernih progarma prema potpisu datoteka Nadziranje računalnih procesa Analiza i rad registy-a Analiza i nadzor mrežnog prometa Ranjivosti PDF i Microsoft Office dokumenata Ekstrakcija zlonamjernog programa i alati za analizu Otkrivanje Alternate Data Streams s TSK (SleuthKit) Otkrivanje artefakata u memoriji Analiza mrežnih artefakata od zlonamjernog programa Zaus Izrada izvještaja o provedenim analizama

Ishodi učenja

1. kreirati analizu sustava na postojanje zlonamjernih programa
2. formulirati / oblikovati izvještaje o provedenoj digitalno forenzičkoj analizi zlonamjernih programa
3. voditi postupak analize i identifikacije zlonamjernih programa
4. analizirati ponašanje zlonamjernih programa
5. analizirati zlonamjernih programa na Windows platformi
6. kritički prosuđivati zlonamjernih programa na Linux platformi

Literatura

Obavezna literatura

• Michael Ligh, Steven Adair, Blake Hartstein, Matthew Richard ,Malware Analyst's Cookbook: Tools and Techniques for Fighting Malicious Code,Wiley,978-0-470-61303-0,2010
  Open Source,Open Source Cyber Security Learning