Ontwerpen van een malwareclassificatiepijplijn met statische en dynamische functies

Het bouwen van een malware-classificatiepijplijn die in productie blijft, is meer een ontwerpprobleem dan een codeerprobleem.De functies die u kiest, de manier waarop u voorbeelden verzamelt en labelt, de zorgvuldige scheiding van test- en trainingsgegevens en de evaluatieroutines bepalen allemaal of het systeem waarde levert of stil falen.Deze cursus doorloopt die beslissingen in de volgorde waarin ze meestal ontstaan. U werkt door middel van schriftelijke ontwerpoefeningen die weerspiegelen hoe een klein beveiligings- of onderzoeksteam een classificatiepijplijn zou plannen.De nadruk ligt op de praktische compromissen die beslissen of een systeem nuttig is in de operaties. Wat je leert: - Plan strategieën voor monsterverzameling die goedaardige en kwaadaardige voorbeelden bevatten voor verschillende families en leeftijden - Ontwerp etiketteringsroutines die betrouwbare grondwaarheid produceren zonder circulair redeneren - Extract statische functies zoals import, strings en structurele metadata op een robuuste manier - Leg dynamisch gedrag vast, inclusief API-oproepreeksen, netwerkactiviteit en bestandsbewerkingen in veilige sandboxes - Vergelijk modelleringsbenaderingen, waaronder klassieke methoden, gradiëntversterking en modern diep leren - Evalueer prestaties met operationeel zinvolle statistieken, waaronder vals-positieve percentages en detectievertraging De cursus gaat van voorbeeldverzameling en labeling door middel van functie-extractie, modellering en evaluatie.Een capstone schriftelijke oefening vraagt u om een ontwerp van één pagina te ontwerpen voor een classificatiepijplijn gericht op een specifiek dreigingsscenario. Deze cursus is bedoeld voor beginners met een software- of beveiligingsachtergrond, waaronder junior beveiligingsanalisten, bedreigingsonderzoekers en studenten computerwetenschappen.De cursus behandelt de pijplijn als een ontwerpprobleem en is informatief, geen gids voor het omgaan met live voorbeelden zonder de juiste controles.