Malware Analysis & Reverse Engineering
Entiende el armamento del adversario desde adentro. Aprenderás a diseccionar malware real: analizar comportamiento, entender técnicas de evasión, reversar protocolos C2 y desenpaquetar muestras con protecciones avanzadas. La habilidad más respetada y escasa en ciberseguridad.
¿Para quién es esta ruta?
- Analistas SOC que quieren especialización técnica profunda
- Threat hunters que necesitan entender el malware que detectan
- Investigadores de seguridad con base técnica sólida
Antes de empezar
- Conocimiento básico de ensamblador x86/x64
- Familiaridad con conceptos de sistema operativo (procesos, memoria, registros)
- Comprensión de formatos ejecutables PE y ELF
- Experiencia básica con depuradores (gdb o x64dbg)
¿No cumples todos los prerrequisitos?
Se recomienda base técnica sólida antes de comenzar. Vuelve cuando estés listo.
Módulos y laboratorios
8 laboratorios disponibles ahora · Nuevos labs se agregan cada semana
Módulo 1: Análisis Estático Fundamental2 labs disponibles
1.1 PE File Analysis — Headers, Import Table, Strings y detección de packers
1.2 Desensamblado con Ghidra — Identificación de funciones clave y lógica maliciosa
Módulo 2: Análisis Dinámico y Behavioral2 labs disponibles
2.1 Análisis dinámico en sandbox — Behavioral report con Cuckoo
2.2 API Call Monitoring y modificaciones en Registry durante ejecución
Módulo 3: Shellcode y Protocolos C22 labs disponibles
3.1 Shellcode Analysis — Deobfuscation y emulación con Speakeasy
3.2 Reverse Engineering de protocolo C2 custom — Reconstrucción de comunicaciones
Módulo 4: Anti-Análisis y Criptografía Custom2 labs disponibles
4.1 Manual Unpacking con x64dbg — UPX y packers customizados
4.2 Decryption custom XOR/RC4 — Extracción de configuración embebida en malware
¿A dónde te lleva esta ruta?
Malware Analyst · Threat Intelligence Researcher · Reverse Engineer · Preparación para GREM (GIAC)
Esta ruta es parte del catálogo oficial de TribuCibernetica. Al completarla, tendrás habilidades demostrables con métricas reales de labs completados que puedes incluir en tu portfolio profesional.
Continúa tu formación
¿Listo para empezar?
Accede gratis al primer módulo. Sin tarjeta de crédito, sin instalaciones, listo en 60 segundos desde tu navegador.