Современный вредоносный код: использование его несовершенства при планировании киберзащиты 15.11.2019 11:2120 ноября 2019 | 1:00 PM - 2:30 PM ET
«Бюджетное кодирование» - вот обычный подход современных разработчиков вредоносного кода. Причина проста – нецелесообразно тратить время на написание идеального кода в то время, когда «несовершенный» код уже способен принести доход. При планировании киберзащиты необходимо принять во внимание эти «несовершенства» вредоносного кода, так как они раскрывают модели мышления злоумышленников, знание которых вам может позже помочь.
Присоединяйтесь к пентестеру и широкоизвестному спикеру в области кибербезопасности Пауле Янушкевич на технической сессии. Во время вебинара Паула рассмотрит следующие вопросы:
- SDDL – можно ли остановить антивирус?
- Техники обнаружения вредоносного кода
- Техники уклонения, используемые вредоносным кодом (упаковщики, крипторы, обфускация, сокрытие кода в других файлах, Гиперион, антиотладка, targeting и другие),
- Отражающий PE-загрузчик
- Antimalware Scan Interface (AMSI)
Если вы пропустили сессию Паулы на Ignite в Орландо, США, не упустите шанс послушать ее сейчас!
CPE кредиты: за большую часть наших вебинаров вы получаете кредиты CPE. Укажите (ISC)2 ID вашего сертификата при регистрации на вебинар, кредиты будут автоматически добавлены к вашему (ISC)2 аккаунту в течение 4-6 недель.
Паула Янушкевич
Хакер, Enterprise Security MVP, эксперт по кибербезопасности
Паула Янушкевич, CEO CQURE, пентестер и ментор в CQURE Academy. Паула также является Enterprise Security MVP, MCT и Microsoft Security Trusted Advisor. Она ведущий спикер на многих известных конференциях, в том числе TechEd North America, TechEd Europe, TechEd Middle East, RSA, TechDays, CyberCrime и других, часто выступает в качестве ведущего спикера.
Паула выступает в качестве основного спикера на мероприятиях по кибербезопасности, она пишет статьи по безопасности Windows. Ее компания CQURE имеет три офиса: в Нью-Йорке, Дубае и Варшаве. Паула провела сотни аудитов безопасности ИТ и тестов на проникновение, в том числе для правительственных организаций, она является широкоизвестным консультантом. Ее специализация – решения безопасности Microsoft, что подтверждается многочисленными сертификациями Microsoft. Кроме сертификаций Microsoft Паула обладает сертификатами в других связанных технологиям и операционных системах. Она с удовольствием делится своими знаниями.
Во внерабочее время Паула исследует новые технологии и создает на их основе авторизованные курсы. Она написала книгу о Threat Management Gateway 2010 и работает над своей следующей книгой. У нее есть доступ к исходному коду Windows! Каждый год она совершает свыше 200 полетов, чтобы получить новый опыт и новые знания, проводит тесты на проникновение и консультирует клиентов по вопросу обеспечения безопасности инфраструктуры. Ее любимая фраза: «У меня есть подходящий инструмент для этого».