Il CPRE è un professionista con la capacità di eseguire analisi del malware andando ad analizzare il codice stesso dei malware. Questo professionista eseguendo attività di Reverse Engineering è in grado di comprendere la natura stessa del malware, le sua azioni distruttive ma anche quelle di evasione e di anti detection.
Il percorso per la certificazione CPTH prevede l’acquisizione di skill in 3 differenti domini di competenza
Comprendere la specializzazione del concetto di Cybersecurity, la progressione di una attacco, le strutture preposte alla difesa del perimetro aziendale
Comprendere le dinamiche di infezione dei malware, identificarne i pattern e le tecniche di infezione
- Capacità di analisi di codice assembler sia in modalità statica con disassemblatori che dinamica all’interno di debugger
- Capacità di individuare e disattivare le tecniche di antidisassembly e antidebugging utilizzate dai threat actors
- Capacità di decompattare malware compressi