Formation Sécurité informatique : analyse avancée des malwares
Maîtrisez l'analyse comportementale et statique des malwares. Apprenez à déjouer les techniques d'évasion. Développez des compétences avancées en forensic. Idéal pour approfondir la sécurité des systèmes et la chasse aux menaces. Analyse des menaces persistantes et avancées (APT).
—Analyse des dumps mémoire pour révéler le comportement du malware
06
Analyse réseau et communication C2 des malwares
—Interception et analyse du trafic chiffré (Proxies SSL/TLS)
—Reconstitution des protocoles de communication personnalisés
—Identification des infrastructures C2 et des techniques de résilience
07
Malwares polymorphes et métamorphiques
—Principes et mécanismes de mutation du code
—Techniques d'analyse des échantillons polymorphes/métamorphiques
—Développement de signatures génériques pour ces familles
08
Rootkits et malwares au niveau noyau
—Compréhension des mécanismes des rootkits (userland, kernel land)
—Détection et analyse des hooks de fonctions système kernel
—Utilisation d'outils spécifiques pour l'analyse des pilotes malveillants
09
Analyse des exploits et shellcodes
—Décryptage et analyse des shellcodes (ASCII, Unicode)
—Compréhension des vecteurs d'exploitation (buffer overflows, use-after-free)
—Identification des charges utiles et des techniques d'injection
10
Analyse des menaces persistantes avancées (APT)
—Caractéristiques et motivations des APT
—Analyse de cas d'études d'APT célèbres (techniques, outils)
—Stratégies de détection et réponse aux APT
11
YARA : création de règles pour la détection avancée
—Syntaxe avancée et opérateurs logiques de YARA
—Création de règles complexes basées sur les comportements, chaînes, imports
—Optimisation des règles YARA pour la performance et la précision
12
Reporting d'analyse et intelligence sur les menaces
—Structuration d'un rapport d'analyse de malware détaillé
—Traduction des indicateurs IoC pour le SIEM et les outils de détection
—Contribution à l'intelligence sur les menaces (MISP, partage d'informations)
Le conseil de l'expert
L'objectif pédagogique clé de cette formation est de maîtriser l'analyse statique et dynamique avancée des malwares. Cet aspect est crucial pour toute personne souhaitant se spécialiser dans la cybersécurité, car il permet de comprendre en profondeur le fonctionnement des malwares et de développer des compétences essentielles pour les détecter et les neutraliser efficacement. Les apprenants acquerront des techniques qui les placeront en première ligne de la lutte contre les menaces informatiques.
Un défi majeur que rencontrent souvent les apprenants dans ce domaine est la complexité des techniques d'évasion utilisées par les malwares, telles que l'anti-analyse et l'anti-debug. Beaucoup sous-estiment l'ingéniosité des cybercriminels qui conçoivent des malwares capables de contourner les méthodes d'analyse traditionnelles. Cette formation vise à réduire cette lacune en fournissant des outils et des méthodologies adaptées pour identifier et déjouer ces techniques.
Ce qui distingue notre formation des autres, c'est son approche pratique et approfondie, notamment l'accent mis sur l'analyse comportementale dynamique sous debugger et le forensic mémoire. Contrairement à d'autres programmes plus théoriques, nous intégrons des études de cas réels et des exercices pratiques qui permettent aux participants de vivre une expérience immersive. Cela favorise une compréhension concrète et appliquée des menaces avancées, essentielle pour évoluer dans un environnement de cybersécurité en constante mutation.
Pour tirer le maximum de cette formation, il est conseillé aux participants de se préparer en révisant les concepts de base en sécurité informatique et en se familiarisant avec des outils d'analyse de malwares. Une implication active pendant les sessions, en posant des questions et en participant aux discussions, renforcera l'apprentissage. Soyez curieux et ouvert aux échanges, car c'est dans cette dynamique que vous maximiserez votre apprentissage et consoliderez vos compétences pour faire face aux défis de la cybersécurité.
Pourquoi choisir cette formation en informatique
🎯
Analyse Statique Avancée
Approfondissez vos compétences en décompilation et désassemblage pour identifier les malwares avec précision et efficacité.
🛡️
Techniques d'Évasion Décryptées
Apprenez à reconnaître et contrer les techniques d'anti-analyse et d'anti-debug utilisées par les malwares pour se cacher.
🔍
Forensic Mémoire Détaillé
Maîtrisez les analyses de forensic mémoire, tant live que post-mortem, pour extraire des informations vitales sur les malwares.
🔗
Analyse des Menaces APT
Développez votre expertise en analysant des menaces avancées et en créant des règles YARA pour une détection proactive.
⚙️
Approche Pratique et Interactif
Participez à des sessions pratiques, incluant l'analyse comportementale dynamique sous debugger, pour une compréhension approfondie.
📈
Formation Adaptée à Tous Niveaux
Que vous soyez débutant ou expérimenté, cette formation vous offre des outils pratiques adaptés à votre niveau pour progresser rapidement.
Compétences acquises
Maîtriser l'analyse statique et dynamique avancée
Réaliser une analyse approfondie des exécutables malveillants en utilisant des outils de décompilation, désassemblage, debuggage et observation comportementale, en dépassant les techniques d'obfuscation et d'évasion.
Identifier et déjouer les techniques d'évasion
Détecter et contrer les mécanismes anti-analyse (anti-VM, anti-debug, anti-sandbox) intégrés aux malwares, permettant une exécution et une observation complètes du code malveillant.
Réaliser du forensic mémoire pour malwares
Extraire, analyser et interpréter les artefacts malveillants depuis des dumps et des images mémoire (live ou post-mortem), afin de reconstituer les actions et compromissions.
Analyser les menaces APT et créer des règles YARA
Comprendre et analyser des campagnes de menaces persistantes avancées, et développer des règles YARA complexes pour détecter proactivement les malwares et leurs familles.
Public, prérequis et modalités
Public visé
Analystes en cybersécurité souhaitant approfondir leurs compétences en détection de malwares.
Techniciens IT cherchant à renforcer la sécurité des systèmes d'information de leur entreprise.
Responsables de la sécurité informatique désireux de maîtriser les dernières techniques d'analyse des menaces.
Prérequis
Aucun prérequis spécifique, mais une connaissance de base en informatique et en sécurité informatique est recommandée.
Moyens pédagogiques
Salle équipée, supports remis en PDF, cas réels rejoués en atelier, 8 participants maximum.
Suivi & évaluation
Un examen théorique pour évaluer les connaissances acquises
Des exercices pratiques pour évaluer les compétences en analyse et en détection de malwares
Un projet final pour évaluer la capacité à appliquer les connaissances et les compétences acquises
Accessibilité
Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription.
Plusieurs dispositifs permettent de prendre en charge tout ou partie du coût. Nos conseillers identifient avec vous la solution la plus adaptée à votre situation.
OPCO
Formations financées via votre opérateur de compétences
Les OPCO peuvent prendre en charge tout ou partie des frais de formation de vos salariés, dans le cadre du plan de développement des compétences ou de l'alternance.
Les Fonds d'Assurance Formation financent les formations des indépendants, auto-entrepreneurs, professions libérales et chefs d'entreprise (FAFCEA, AGEFICE, FIFPL…).
France Travail peut financer votre formation via l'AIF (Aide Individuelle à la Formation) ou des achats directs. Parlez-en à votre conseiller pour vérifier votre éligibilité.
Dans le cadre du plan de développement des compétences, l'employeur prend en charge le coût pédagogique et maintient la rémunération pendant la formation.
Le FNE-Formation accompagne les entreprises en mutation économique ou en transition écologique et numérique, avec une prise en charge pouvant aller jusqu'à 100 %.
« Suite à la formation, un participant a réussi à déjouer une attaque en utilisant les techniques d'évasion étudiées pour analyser un malware. »
« Un autre a intégré les méthodes de forensic mémoire dans ses enquêtes, révélant des comportements malveillants cachés. »
Questions fréquentes
5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.
Plateforme et contenus e-learning à disposition.
Test de positionnement Quizz &
Evaluations
Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé.
Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.
A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés.
Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.
♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.
Saskia Cazettes
Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com
23 mars 2026
La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.
Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.
Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.
Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.
Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.
Cette formation a pour objectif de vous aider à maîtriser l'analyse statique et dynamique avancée des malwares, à identifier et déjouer les techniques d'évasion, à réaliser des analyses de forensic mémoire pour les malwares et à analyser les menaces APT.
Aucun prérequis spécifique, mais une connaissance de base en informatique et en sécurité informatique est recommandée.
Cette formation est dispensée en ligne avec des vidéos, des présentations et des exercices pratiques. Vous avez également accès à des ressources en ligne et à des outils de sécurité pour les exercices pratiques.
Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.
Demandez un devis pour la formation Sécurité informatique : analyse avancée des malwares
Programme adaptable à votre contexte. Réponse sous 24 h ouvrées, sans engagement.
