Disecciona el malware a fondo: del análisis dinámico a la ingeniería inversa con Ghidra e IDA.
Duración
800 Horas
Módulos
18 Módulos
Nivel
Diplomado
Modalidad
Online
Seis pilares que estructuran un análisis de malware de nivel profesional.
El Diplomado en Análisis de malware y reverse engineering es una formación de 800 horas diseñada para diseccionar amenazas a fondo. Combina análisis estático y dinámico, ingeniería inversa con Ghidra e IDA y desempaquetado, C2 y reglas YARA para que entiendas qué hace una muestra hasta el último detalle, desde el primer día.
No te formamos solo en observar el comportamiento, sino en leer el código del malware: desensamblas, desempaquetas y reconstruyes su lógica.
Email: contacto@isecd.com
No te quedas en la sandbox: entras en el binario. Aprendes a desensamblar, desempaquetar y entender exactamente qué hace una muestra, no solo qué parece hacer.
Ghidra, IDA, depuradores, sandboxes y YARA, el toolkit completo del análisis de malware y de la respuesta a incidentes avanzada.
Pocos profesionales saben hacer ingeniería inversa de malware. Es una competencia clave para la respuesta a incidentes y la inteligencia de amenazas, y muy demandada.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Un entorno aislado donde desensamblas muestras reales con Ghidra e IDA, las desempaquetas y reconstruyes su lógica de C2 y de cifrado, revirtiendo a un snapshot limpio tras cada análisis.
Escenarios basados en incidentes de despachos, clínicas y asesorías: troyanos bancarios, ransomware y documentos maliciosos como los que afectan a estos sectores.
Analistas de SOC
Técnicos de respuesta a incidentes
Analistas de amenazas
Estudiantes de seguridad
Analizar una muestra de principio a fin y decir con criterio propio qué hace, cómo se esconde y qué riesgo supone para la empresa.
Reconstruir la lógica de un binario sin su código fuente, la especialidad más técnica y de las mejor pagadas de la ciberseguridad.
Extraer indicadores y capacidades del malware para alimentar la inteligencia de amenazas de toda la organización con datos propios.
Escribir detecciones propias que encuentren una familia concreta de malware en el resto del parque de la empresa sin ayuda externa.
Apoyar la respuesta a incidentes explicando bien qué hizo la muestra y por dónde conviene empezar a limpiar el equipo comprometido.
Estudiar familias de malware a fondo y publicar el análisis, un trabajo muy bien valorado en los fabricantes de seguridad y en los CERT.
Es abrir un binario malicioso y reconstruir qué hace por dentro, incluso sin tener su código fuente. Importa ahora porque un veredicto automático no dice si tu empresa está comprometida, y solo quien sabe leer el binario puede responder a esa pregunta con datos en lugar de suposiciones.
Trabajas el laboratorio aislado, el análisis estático y dinámico, el ensamblador x86 y x64, el desensamblado con Ghidra e IDA, la identificación de APIs y capacidades, el desempaquetado de packers, el análisis de ransomware y de su C2, y la escritura de reglas YARA para detectar la familia.
El curso básico se queda en el análisis estático y dinámico: qué hace la muestra sin leer su código. Este diplomado añade la ingeniería inversa entera, con ensamblador, desensamblado y desempaquetado, que es lo que permite entender el malware que se resiste a todo análisis automático.
Puedes trabajar como analista de malware, como ingeniero inverso, como analista de amenazas extrayendo indicadores o apoyando la respuesta a incidentes. La ingeniería inversa es de las especialidades más técnicas y también mejor pagadas del sector, con muy poca gente formada de verdad en todo el mercado.
Conviene tener base de programación para entender qué hace un binario, pero el ensamblador se enseña desde cero en el propio diplomado. Lo que de verdad hace falta es paciencia y método, porque leer código máquina de un programa hostil es lento y exige una constancia poco común.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Análisis de malware y reverse engineering, que acredita las 800 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en pentesting, hacking ético y análisis de vulnerabilidades en entornos reales. Cada programa combina técnica ofensiva avanzada con la mentalidad del atacante para fortalecer cualquier sistema.
