Rétro-Ingénierie des Logiciels Malveillants
Cette formation complète sur la rétro-ingénierie des logiciels malveillants vous permettra d’acquérir les compétences nécessaires pour identifier, analyser et comprendre le fonctionnement des menaces numériques. Vous apprendrez à mettre en place un environnement sécurisé d’investigation, à utiliser des outils avancés de débogage et d’analyse comportementale, ainsi qu’à examiner différents vecteurs d’infection et mécanismes d’anti-analyse. La formation couvre également l’analyse détaillée de documents malveillants, comme les fichiers PDF, Office ou APK, et vous guidera pas à pas dans la détection, l’extraction et l’étude des charges malicieuses. Grâce à une approche pédagogique mêlant théorie et mises en pratique, vous serez en mesure d’approfondir vos connaissances en cybersécurité et de renforcer vos capacités d’investigation face aux logiciels malveillants modernes.
Introduction
- Rappels sur les bonnes pratiques d’investigation numérique
- Présentation des différentes familles de malwares
- Vecteurs d’infection
- Mécanismes de persistance et de propagation
Laboratoire d’Analyse
- Laboratoire virtuel vs. physique
- Avantages de la virtualisation
- Solutions de virtualisation
- Ségrégation des réseaux
- Réseaux virtuels et réseaux partagés
- Confinement des machines virtuelles
- Précautions et bonnes pratiques
Supervision de l’Activité d’une Machine
- Réseau
- Système de fichiers
- Registre
- Services
Initiation à l’Analyse Comportementale
- Variété des systèmes
Mise en Place d’un Écosystème d’Analyse Comportementale
- Configuration de l’écosystème
- Définition des configurations types
- Virtualisation des machines invitées
- VMware
- VirtualBox
- Installation de CAPEv2 et VirtualBox
Mise en Pratique
- Soumission d’un malware
- Déroulement de l’analyse
- Analyse des résultats et mise en forme
Amélioration via API
- Possibilités de développement et d’améliorations
Analyse Dynamique de Logiciels Malveillants
- Précautions
- Intervention en machine virtuelle
- Configuration réseau
- Outils d’analyse
- OllyDbg
- Immunity Debugger
- Analyse sous débogueur
- Step into / Step over
- Points d’arrêt logiciels et matériels
- Fonctions systèmes à surveiller
- Génération pseudo-aléatoire de noms de domaines (C&C)
- Bonnes pratiques d’analyse
- Mécanismes d’anti-analyse
- Détection de débogueur
- Détection d’outils de rétro-ingénierie
- Exploitation de failles système
Analyse de Documents Malveillants
- Fichiers PDF
- Introduction au format PDF
- Spécificités
- Intégration de JavaScript et possibilités
- Exemples de PDF malveillants
- Outils d’analyse : OLE Tools, éditeur hexadécimal
- Extraction et analyse de la charge
- Fichiers Office (DOC/DOCX)
- Introduction aux formats DOC/DOCX
- Spécificités
- Macros
- Objets Linking and Embedding (OLE)
- Outils d’analyse : OLE Tools, éditeur hexadécimal
- Extraction de code malveillant et analyse
- Fichiers APK
- Introduction au format APK
- Outils d’analyse : jadx, Frida, Genymotion, MobSF
- Contournement des protections d’émulation
- Compréhension du fonctionnement des applications
Découvrez aussi nos autres formations en cybersécurité et en informatique :
Formation Cybersécurité – Sécurité informatique
Formation Ethical Hacking et Tests d’intrusion
Toutes nos formations en informatique
Pour en savoir plus sur la rétro-ingénierie, consultez la ressource suivante :
Qu’est-ce que la rétro-ingénierie ? – Wikipédia
Autre(s) cours dans cette catégorie
→ Rétro-Ingénierie des Logiciels Malveillants
→ Formation Lead Pen Test Professional
→ Formation Certified Ethical Hacker (CEH)
Préalables :
Objectifs :
- Comprendre les mécanismes d’infection, de persistance et de propagation des logiciels malveillants.
- Mettre en place un environnement sécurisé pour l’analyse dynamique et statique de malwares.
- Utiliser des outils professionnels pour superviser, déboguer et analyser le comportement des malwares.
- Identifier et contourner les techniques d’anti-analyse mises en œuvre par les attaquants.
- Analyser différents formats de fichiers malveillants (PDF, Office, APK) et extraire les charges utiles.
En ligne
- 05/01/2026
- 06/01/2026
- 07/01/2026
- 08/01/2026
- 02/02/2026
- 03/02/2026
- 04/02/2026
- 05/02/2026
- 02/03/2026
- 03/03/2026
- 04/03/2026
- 05/03/2026
- 06/04/2026
- 07/04/2026
- 08/04/2026
- 09/04/2026
- 04/05/2026
- 05/05/2026
- 06/05/2026
- 07/05/2026
- 08/06/2026
- 09/06/2026
- 10/06/2026
- 11/06/2026
- 06/07/2026
- 07/07/2026
- 08/07/2026
- 09/07/2026
- 03/08/2026
- 04/08/2026
- 05/08/2026
- 06/08/2026
Tarifs
Informations pratiques
- Durée : 4 jour(s)
- Horaire : 9h à 16h30 (2 pauses café + 1h de dîner)
-
Format :
- En ligne (classe virtuelle en direct)
- Ou en présentiel, selon disponibilité
📄 Voir le plan de cours en PDF
Détails de l'inscriptionIntéressé·e par cette formation ?
Soumission gratuite et sans engagement
Inscription avec paiement par carte de crédit
Pourquoi choisir cette formation Rétro-Ingénierie des Logiciels Malveillants ?
Cette formation unique vous permet d’acquérir une expertise concrète et recherchée dans le domaine de la cybersécurité. Elle allie théorie et pratique pour vous apprendre à identifier, analyser et comprendre les logiciels malveillants sous toutes leurs formes. Grâce à des mises en situation réelles et l’utilisation d’outils professionnels, vous serez capable de mettre en place un environnement sécurisé d’investigation et de maîtriser les techniques avancées de débogage et d’analyse comportementale. Ce programme complet vous prépare à anticiper et contrer les menaces modernes, renforçant ainsi vos compétences et votre employabilité dans un secteur en pleine expansion. Que vous soyez analyste, technicien ou ingénieur sécurité, cette formation représente un atout essentiel pour évoluer dans la cybersécurité offensive et défensive.
FR
« Je tiens à vous remercier tous les deux d’avoir offert à mes ressources une excellente formation COBOL au cours des trois derniers jours.
Mamadou, merci d’avoir été si accommodant malgré le court préavis et d’avoir envoyé votre formateur à Gatineau pour ce cours personnalisé.
Nous avons hâte de poursuivre notre collaboration pour de futurs besoins de formation. »
(Traduit de l’anglais)
EN
“I want to thank you both for providing my resources with excellent COBOL training over the past 3 days. Mamadou, thank you for being so accommodating on such short notice and for sending your facilitator to Gatineau for this customized and personalized training course. We look forward to continuing our partnership for future training needs.”
FR
« Mamadou est venu nous aider à réorganiser notre panneau d’arrêt via un outil de rapport, Crystal Reports. Mamadou a réussi avec succès le travail de précision, au pixel près, puisque nous voulions un rapport similaire au design graphique original. Il nous a aidés à découper le projet par cycle et à intégrer le rapport à notre logiciel corporatif. La qualité que nous avons appréciée était le souci du détail et la constance. Mamadou a été très professionnel et connaît plusieurs autres technologies. Merci. »
EN
“Mamadou helped us reorganize our stop panel using a reporting tool, Crystal Reports. He successfully delivered precise, pixel-perfect work,
as we needed a report that matched the original graphic design. He helped us break the project down into cycles and integrate the report
into our corporate software. What we appreciated most was his attention to detail and consistency. Mamadou was very professional and
is knowledgeable in many other technologies. Thank you.”
(Translated from French)
FR
« Ce fut un plaisir de faire affaires avec Doussou Formation. Ce qui fait LA différence est le service personnalisé totalement à l'écoute des participants ainsi que l'adaptation aux besoins de formation. Flexibilité / Adaptabilité / Professionnalisme / Courtoisie. Merci ! »
EN
“It was a pleasure doing business with Doussou Formation. What truly makes THE difference is the personalized service, fully attentive
to participants, as well as the ability to adapt the training to their needs. Flexibility / Adaptability / Professionalism / Courtesy. Thank you!”
(Translated from French)