Esto es lo que aprenderá con el programa de certificación GREM: explicación

El programa de certificación GREM de GIAC es una excelente manera de adquirir nuevas habilidades y demostrar su experiencia en el análisis inverso de malware.

Para aprobar con éxito el examen de certificación GREM, es fundamental tener un conocimiento profundo de la respuesta a incidentes, incluida la planificación, detección, mitigación, análisis y respuesta. La certificación GREM de GIAC es una de las certificaciones más conocidas y ampliamente aceptadas de la industria, que puede ayudarlo a comprender mejor el software antimalware para avanzar en su carrera.

Esta publicación de blog analizará las habilidades que aprenderá con el programa de capacitación de certificación GREM de GIAC.

¿Qué es el examen de certificación GREM de GIAC?

La certificación GREM (Ingeniería inversa de malware) de GIAC es una certificación reconocida por la industria que valida las habilidades y el conocimiento de una persona sobre los principios y técnicas de ingeniería inversa. El programa de certificación GREM de GIAC está diseñado para tecnólogos (ingenieros de tecnología de la información) que protegen a las organizaciones contra códigos maliciosos.

Los profesionales certificados por GIAC GREM son expertos en ingeniería inversa de software malicioso que ataca plataformas comunes, como Microsoft Windows y navegadores web. Son expertos en investigaciones forenses, respuesta a incidentes y administración de sistemas Windows. Con la certificación GREM, puede mostrar sus habilidades de análisis de malware de vanguardia a su empleador o clientes.

Para obtener la certificación GIAC GREM, debe aprobar un solo examen que pone a prueba sus habilidades y conocimientos en las siguientes áreas:

• Análisis de archivos de documentos maliciosos, análisis de ejecutables protegidos y análisis de malware basado en la web.
• Análisis en profundidad de scripts de navegador maliciosos y análisis en profundidad de ejecutables maliciosos.
• Análisis de malware mediante análisis forense de memoria y fundamentos de análisis de comportamiento y código de malware.
• Conceptos de código de ensamblaje de Windows para ingeniería inversa y características comunes de malware de Windows en ensamblaje.

El examen GIAC GREM es una prueba en línea de 2 a 3 horas con 66 a 75 preguntas de opción múltiple. Para aprobar el examen de certificación GREM, los candidatos deben obtener una puntuación mínima de aprobación del 73 por ciento.

Lo que aprenderá

La certificación GREM de GIAC proporciona conocimientos sobre cómo transformar el malware en algo nuevo. El curso de certificación GREM de GIAC explora en detalle las herramientas y técnicas de análisis de malware. El programa de capacitación GIAC Reverse Engineering Malware (FOR610) ha ayudado a los investigadores forenses, los encargados de responder a incidentes, los ingenieros de seguridad y los analistas de amenazas a aprender habilidades prácticas para analizar programas maliciosos.

Debe comprender las capacidades del malware para obtener inteligencia sobre amenazas, responder a incidentes de ciberseguridad y fortalecer las defensas empresariales. El curso de certificación GREM lo preparará para realizar ingeniería inversa de software malicioso utilizando varias utilidades de monitoreo de red, ensambladores, depuradores y otras herramientas gratuitas.

Como parte del curso, explorará los aspectos esenciales del análisis de malware, lo que le permitirá ir más allá de los resultados de análisis automatizados. Durante este curso, aprenderá a utilizar un laboratorio flexible para examinar el funcionamiento interno del software malicioso y muestras de malware del mundo real en el laboratorio. Además, aprenderá a descifrar e interceptar el tráfico de red en el laboratorio para obtener información adicional. Además de dominar las técnicas de análisis de código dinámico con un depurador, también aprenderá a analizar el código fuente.

Su próxima tarea será analizar archivos de documentos maliciosos de Microsoft Office, RTF y PDF, que se utilizan habitualmente para ataques generales y dirigidos. El programa de certificación GIAC GREM también cubrirá las macros y otras amenazas potenciales en dichos documentos. También aprenderá a desofuscar scripts de JavaScript y PowerShell que contienen código malicioso.

El programa de capacitación para la certificación GIAC GREM (FOR610) le enseñará a:

• Configurar un entorno de laboratorio aislado y controlado para analizar el código y el comportamiento maliciosos.
• Utilizar herramientas de monitoreo de red y sistema para monitorear cómo interactúa el malware con el sistema de archivos, el registro, la red y otros procesos en un entorno Windows.
• Investigar y analizar JavaScript malicioso y otros componentes web que los kits de explotación suelen utilizar para lanzar ataques de sitios web no autorizados.
• Utilizar la intercepción del tráfico de red y la aplicación de parches de código para analizar los comportamientos del malware de manera eficaz.
• Examinar el funcionamiento interno de los ejecutables maliciosos de Windows utilizando un desensamblador y un depurador.
• Evitar una variedad de empaquetadores y otros mecanismos defensivos diseñados por los autores de malware para confundir, desviar y ralentizar a los analistas.
• Comprender y reconocer patrones comunes a nivel de ensamblaje en código malicioso, como inyección de código, enganche de API y medidas antianálisis.
• Evaluar la amenaza asociada con documentos PDF y Microsoft Office maliciosos.
• Utilizar ejecutables maliciosos para derivar indicadores de compromiso (IOC) para la respuesta a incidentes y la inteligencia de amenazas.

Programa del examen de certificación GREM

FOR610.1: Fundamentos del análisis de malware

• Ensamblar un kit de herramientas para un análisis de malware eficaz
• Examinar las propiedades estáticas de programas sospechosos
• Realizar análisis de comportamiento de ejecutables maliciosos de Windows; Realización de análisis de código dinámico de ejecutables maliciosos de Windows
• Exploración de interacciones de red de malware en un laboratorio para obtener características adicionales

FOR610.2: Reversión de código malicioso

• Comprensión de los conceptos básicos de ensamblaje x86 para el análisis de código malicioso
• Identificación de construcciones de ensamblaje clave con un desensamblador
• Seguimiento del flujo de control del programa para comprender los puntos de decisión
• Reconocimiento de características comunes de malware en el nivel de API de Windows
• Ampliación del conocimiento de ensamblaje para incluir análisis de código x64

FOR610.3: Análisis de documentos maliciosos

• Análisis de archivos PDF maliciosos, incluido el análisis de sitios web sospechosos; Macros de VBA en documentos de Microsoft Office
• Examen de archivos RTF maliciosos, incluido el análisis de shellcode
• Interpretación de macros XLM

FOR610.4: Análisis de malware en profundidad

• Desofuscación de JavaScript malicioso
• Reconocimiento de malware empaquetado de Windows
• Introducción al desempaquetado
• Uso de depuradores para volcar malware empaquetado de la memoria, análisis de malware multitecnología y "sin archivos"
• Inyección de código y enganche de API

FOR610.5: Examen de malware de autodefensa

• Cómo el malware detecta depuradores y protege datos integrados
• Desempaquetado de software malicioso que emplea vaciado de procesos
• Evitar los intentos del malware de detectar y evadir herramientas de análisis
• Manejo de técnicas de desvío de código, incluidas las devoluciones de llamadas SEH y TLS
• Desempaquetado de ejecutables maliciosos anticipando las acciones del empaquetador

FOR610.6: Torneo de análisis de malware

• Fundamentos del análisis de malware
• Reversión de código malicioso mediante técnicas estáticas y dinámicas
• Análisis de documentos maliciosos
• Análisis de malware en profundidad, incluido el desempaquetado
• Examen de malware de autodefensa

¿Cuáles son los requisitos previos para realizar la certificación GREM?

Los candidatos al curso GIAC Reverse Engineering Malware (FOR610) deben:

• Es necesario tener un sistema informático que cumpla con las especificaciones de las computadoras portátiles; se debe instalar algún software antes de que los estudiantes puedan asistir a clase.
• Comprender los entornos operativos Windows y Linux y solucionar problemas generales relacionados con la conectividad y la configuración del sistema operativo.
• Comprender VMware y cómo se importan y configuran las máquinas virtuales.
• Una comprensión general de los conceptos básicos de programación, como variables, bucles y funciones, le permitirá comprender los conceptos relevantes rápidamente. No se requiere experiencia en programación.

¿Quién puede realizar el examen GREM?

La certificación GREM es una de las certificaciones más valoradas en la industria de la seguridad. Con la certificación GREM, puede demostrar su conocimiento y habilidades en ingeniería inversa de malware. Además, tener una insignia certificada por GREM lo diferencia de otros profesionales de seguridad, lo que lo convierte en un profesional de seguridad muy solicitado.

Estos son los roles que puede desempeñar con GREM:

• Administradores de sistemas y redes
• Auditores
• Consultores de seguridad
• Gerentes de seguridad
• Individuos que se ocupan de incidentes de malware
• Profesionales de seguridad
• Investigadores forenses
• Aquellos que buscan formalizar y expandir su experiencia en tecnología

En resumen

El programa de capacitación de certificación GREM de GIAC es una de las credenciales más valiosas que enseña sobre software malicioso y cómo manejarlo. La certificación GREM tiene como objetivo proporcionar a los profesionales de seguridad y a los encargados de responder a incidentes las habilidades para evaluar la gravedad de un incidente que involucre software malicioso y las repercusiones del incidente para que puedan planificar los pasos necesarios para la recuperación.

El investigador forense también comprende mejor las características clave del malware durante el examen, incluida la relación entre estos rasgos y la aparición de indicadores de compromiso, así como la forma de determinar el alcance y la contención del incidente en función de estos indicadores.

CBT Proxy puede ayudarlo a aprobar el examen de certificación GIAC GREM en su primer intento si desea realizar esta prueba. Si desea obtener más información sobre cómo prepararse para el examen y cómo comenzar, haga clic en el botón de chat a continuación para que uno de nuestros guías pueda ayudarlo.