Seminar / Training
Inhaltsverzeichnis
- Einordnung und Nutzen
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Praktische Übungen
- Arbeitsweise
Einordnung und Nutzen
Das Seminar erklärt, wie Entropieanalyse bei Firmware-Images hilft, unbekannte Bereiche einzuordnen. Hohe Entropie wird nicht vorschnell als Verschlüsselung bewertet; Kompression, Zufallsdaten, gepackte Strukturen und Dateisystembereiche werden sauber unterschieden.
Gerade bei Firmware ist Bauchgefühl ein schlechter Gutachter. Entropieprofile liefern keine absolute Wahrheit, aber sie geben eine solide Richtung für die nächsten Analyseschritte.
Zielgruppe
- Firmware-Analysten
- Security Engineers
- Reverse Engineers
- Forensik-Teams mit Binärdatenbezug
Voraussetzungen
Erforderlich sind Linux-Grundlagen und ein Basisverständnis für Binärdaten, Kompression und kryptografische Grundbegriffe.
Seminarinhalte
Der Seminarablauf verbindet Theorie zur Entropie mit praktischer Interpretation realitätsnaher Images.
- Firmware-Image vorbereiten und Basisinformationen erfassen
- Binwalk-Scans mit Entropieoptionen durchführen
- Entropiekurven und Offsetbereiche lesen
- Komprimierte, verschlüsselte und strukturierte Bereiche voneinander abgrenzen
- Auffällige Bereiche mit Hex- und String-Analyse nachprüfen
- Grenzen von Entropieaussagen dokumentieren
- Folgeprüfungen für Extraktion oder Reverse Engineering ableiten
- Kurze Analyseprotokolle mit nachvollziehbaren Entscheidungen erstellen
Praktische Übungen
- Vergleich komprimierter und verschlüsselter Bereiche
- Analyse eines Images mit mehreren Entropiezonen
- Offsetbasierte Markierung von Kandidatenbereichen
- Dokumentation von Prüfannahmen
Arbeitsweise
Kurze Theorieblöcke werden direkt mit Messung und Interpretation verbunden. Jede Aussage muss am Sample nachvollzogen werden.
Hinweise zur Laborumgebung
Für grafische Auswertungen wird eine vorbereitete lokale Laborumgebung verwendet. Die Übung lässt sich auch auf Servern ohne grafische Oberfläche nachvollziehen.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Firmware-Analysten, Security Engineers, Reverse Engineers, Forensik-Teams |
| Voraussetzungen: | Linux-Grundlagen und Basisverständnis für Binärdaten, Kompression und Verschlüsselung |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
