تحليل البرمجيات الخبيثة والهندسة العكسية Certification
شرّح التهديد
Key facts
- Level: Expert
- Field: Cybersecurity & Information Security
- Estimated study time: about 40 hours
- Credential price: $279
- Exam: 70 questions · 90 minutes · pass mark 70%
About the تحليل البرمجيات الخبيثة والهندسة العكسية certification
حلّل الشيفرة الخبيثة: التحليل الساكن والديناميكي، وبيئات العزل (sandboxing)، ولغة التجميع x86 وفكّ التجميع، وفكّ الحزم وتجاوز تقنيات مقاومة التحليل، والتحليل السلوكي، وكتابة توقيعات الكشف.
What you will learn
The official تحليل البرمجيات الخبيثة والهندسة العكسية study course covers:
- أسس تحليل البرامج الضارة — تأسيس الانضباط والبيئة المعملية وسلسلة الأدوات وممارسات السلامة التي يحتاجها كل محلل برامج ضارة قبل لمس عينة حية.
- التحليل الثابت — يغطي تقنيات التحليل الثابت العملي: تحديد الملفات، هيكل PE، استخراج السلاسل، تحليل الواردات، وكشف التعبئة القائم على الإنتروبيا.
- لغة التجميع x86/x64 للهندسة العكسية — تعليم ما يكفي من لغة التجميع لقراءة مخرجات المفكك بطلاقة، فهم اصطلاحات الاستدعاء، والتعرف على أنماط الشيفرات الشائعة في البرامج الضارة.
- التحليل الديناميكي والمراقبة السلوكية — تعليم التحليل الديناميكي العملي: تشغيل البرامج الضارة تحت ظروف خاضعة للرقابة والتقاط منهجي للقطع الأثرية للملفات والسجل والعمليات والشبكة والذاكرة.
- تقنيات متقدمة — التهرب، الحقن، والاستمرارية — يغطي آليات التهرب والحقن والاستمرارية المستخدمة من قبل البرامج الضارة المتطورة، مما يمكن المحللين من التعرف عليها وهزيمتها.
- التفكيك، إعادة الترجمة، واستخراج التكوين — تعليم استخدام IDA Pro وGhidra للهندسة العكسية العميقة، التحليل بمساعدة المترجم العكسي، واستخراج تكوين البرامج الضارة العملي.
- الاستعداد للامتحان — المفاهيم، الهيكل، واستراتيجية الممارسة — تجميع جميع المفاهيم الأساسية، ربطها بمجالات الامتحان، شرح كيفية تنظيم امتحان المستوى الخبير في تحليل البرامج الضارة والهندسة العكسية، وتوفير استراتيج…
- مختبر عملي — تحليل عينة بأمان — مشروع ختامي للهندسة العكسية في Google Colab: جزّئ العينة ورتّبها بأمان، وشغّل تحليلًا ثابتًا (سلاسل + إنتروبيا للتغليف)، وفكّك كود الآلة باستخدام Cap…
Frequently asked questions
- Is the تحليل البرمجيات الخبيثة والهندسة العكسية certificate verifiable?
- Yes. Every issued Hootix Academy certificate carries a unique credential code that anyone can verify online.
- How is the تحليل البرمجيات الخبيثة والهندسة العكسية exam structured?
- It is a 90-minute proctored multiple-choice exam of 70 questions; you need 70% to pass.
- Do I need to buy the course to take the exam?
- You can purchase the certification exam on its own, or bundle it with the full study course at a reduced price.
- How long does the تحليل البرمجيات الخبيثة والهندسة العكسية course take?
- About 40 hours of self-paced study.