Merancang Paip Pengklasifikasian Malware dengan Ciri-ciri Statik dan Dinamik

Membina paip klasifikasi malware yang bertahan dalam pengeluaran adalah masalah reka bentuk lebih daripada masalah pengkodan. Ciri yang anda pilih, cara anda mengumpul dan melabel sampel, pemisahan yang teliti data ujian dan latihan, dan rutin penilaian semua membentuk sama ada sistem memberikan nilai atau gagal secara senyap. Kursus ini berjalan melalui keputusan-keputusan tersebut dalam urutan yang biasanya timbul. Anda akan bekerja melalui latihan reka bentuk tertulis yang mencerminkan bagaimana pasukan keselamatan atau penyelidikan kecil akan merancang paip klasifikasi. Penekanan adalah pada pertukaran praktikal yang memutuskan sama ada sistem berguna dalam operasi. Apa yang anda akan belajar: - Reka strategi pengumpulan sampel yang termasuk contoh baik dan jahat di seluruh keluarga dan umur - Merancang rutin penandaan yang menghasilkan kebenaran yang boleh dipercayai tanpa alasan bulat - Ekstrak ciri-ciri statik seperti import, rentetan, dan data meta struktural dengan cara yang mantap - Tangkap tingkah laku dinamik termasuk urutan panggilan API, aktiviti rangkaian, dan operasi fail dalam kotak pasir yang selamat - Bandingkan pendekatan pemodelan termasuk kaedah klasik, peningkatan gradien, dan pembelajaran mendalam moden - Menilai prestasi dengan metrik yang bermakna secara operasi termasuk kadar positif palsu dan kelewatan pengesanan Kursus ini berkembang dari pengumpulan sampel dan penandaan melalui pengekstrakan ciri, pemodelan, dan penilaian. Latihan tertulis capstone meminta anda untuk merangka reka bentuk satu halaman untuk paip klasifikasi yang disasarkan pada skenario ancaman tertentu. Kursus ini direka untuk pemula dengan beberapa latar belakang perisian atau keselamatan, termasuk penganalisis keselamatan junior, penyelidik ancaman, dan pelajar sains komputer. Tiada pengalaman perisian hasad yang mendalam diperlukan. Kursus ini menganggap paip sebagai masalah reka bentuk dan bersifat informatif, bukan panduan untuk mengendalikan sampel hidup tanpa kawalan yang betul.