Seminar Hex-Rays IDA Pro Intensivseminar Malware, Firmware und Automation

Inhaltsübersicht

• Sichere Malware-Triage
• Vertiefte statische Malware-Analyse
• Firmware- und Embedded-Orientierung
• Signaturen, Lumina und Wiedererkennung
• IDAPython für wiederkehrende Aufgaben

Beschreibung

Dieses Intensivseminar bündelt mehrere Security-nahe IDA-Pro-Themen: Malware-Triage, strukturierte Malware-Analyse, Deobfuskierung, Firmware-Orientierung, Signaturmanagement und Automatisierung mit IDAPython. Der Schwerpunkt liegt auf sicherer, reproduzierbarer Analysearbeit.

Fünf Tage sind die Obergrenze und zugleich notwendig, weil Malware, Firmware und Automatisierung jeweils eigene Denkmodelle mitbringen. Das Seminar verdichtet diese Themen ohne den Anspruch, jedes Spezialseminar vollständig zu ersetzen.

Zielgruppe

Geeignet für Teams, die verdächtige Dateien, Firmware-Artefakte und wiederkehrende Analyseaufgaben mit einem gemeinsamen IDA-Pro-Methodenrahmen bearbeiten wollen.

Schrittweise Seminarinhalte

1. Labor- und Projektstruktur für verdächtige Artefakte festlegen
2. Triage-Befunde aus Strings, Imports, Funktionen und Pseudocode ableiten
3. Verschleierte Kontrollflüsse und Datenzugriffe methodisch analysieren
4. Firmware-Images laden, segmentieren und Einstiegspunkte bestimmen
5. FLIRT-, Lumina- und Signaturtreffer prüfen und nutzen
6. IDAPython-Skripte für wiederkehrende Auswertungen erstellen

Praxis und Werkzeugeinsatz

Die Übungen nutzen sichere Trainingsartefakte für Malware-Muster, eingebettete Binärdaten und wiederholbare Extraktionsaufgaben.

Einordnung

Das Seminar dient Verteidigung, Analyse und Forensik. Offensive Nutzung oder Entwicklung von Schadfunktionen ist nicht Bestandteil.