Trwają zapisy do grupy

Szkolenie: Zaawansowana inżynieria odwrotna kodu z Binary Ninja

Szkolenie z zaawansowanej inżynierii odwrotnej kodu z Binary Ninja uczy analizy przepływu danych, automatyzacji wykrywania podatności, deobfuskacji, debugowania i wykorzystania narzędzi takich jak Sidekick, seninja i angr

  • Trenerzy praktycy
  • Kameralne grupy

Czas trwania szkolenia:3 dni (24h)

Poziom zaawansowania:

Kod kursu:BINJA/ADV

reverse-engineeringcyberbezpieczenstwoanaliza-binariowbinary-ninja

Dostępne terminy szkolenia

  • Termin
  • Trener
  • Cena
  • Zapis
  • Lokalizacja

Termin:

7 kwietnia
Trwają zapisy na szkolenieDostępne w BUR

Trener:

Trener-Sages

Cena:

3350 PLN netto
Ikona podpowiedziDowiedz się więcej o cenach szkoleń - zapraszamy do kontaktu
+23% VAT

Lokalizacja:

Zdalne
Zdalne
Ikona podpowiedziZapytaj o inne lokalizacje - w tym celu skorzystaj z chatu

Termin:

16 czerwca
Trwają zapisy na szkolenieDostępne w BURonline_payments

Trener:

Sebastian Chmielewski

Cena:

3350 PLN netto
Ikona podpowiedziDowiedz się więcej o cenach szkoleń - zapraszamy do kontaktu
+23% VAT

Lokalizacja:

Zdalne
Zdalne
Ikona podpowiedziZapytaj o inne lokalizacje - w tym celu skorzystaj z chatu

Termin:

25 listopada
Trwają zapisy na szkolenieDostępne w BURonline_payments

Trener:

Sebastian Chmielewski

Cena:

3350 PLN netto
Ikona podpowiedziDowiedz się więcej o cenach szkoleń - zapraszamy do kontaktu
+23% VAT

Lokalizacja:

Zdalne
Zdalne
Ikona podpowiedziZapytaj o inne lokalizacje - w tym celu skorzystaj z chatu

Forma szkolenia

Interesuje Cię szkolenie stacjonarne?

Powiadom o kolejnych terminach

Interesuje Cię szkolenie w innym terminie?

Zaawansowana inżynieria odwrotna kodu z Binary Ninja

Cele szkolenia

  • Szkolenie przygotowuje do samodzielnego wykorzystywania zaawansowanych funkcji Binary Ninja w analizie kodu binarnego

  • Szkolenie uczy stosowania technik analizy przepływu programu, analizy symbolicznej oraz deobfuskacji w praktyce

  • Szkolenie rozwija umiejętność automatyzacji procesu wykrywania podatności i analizy dużych programów


Dla kogo?

  • Specjalistów ds. bezpieczeństwa IT z doświadczeniem w analizie binarnej i inżynierii odwrotnej

  • Pentesterów oraz testerów bezpieczeństwa realizujących zadania związane z analizą kodu i wykrywaniem podatności

  • Osób posiadających podstawową znajomość Binary Ninja i zagadnień reverse engineeringu


Efekty kształcenia

  • Uczestnik analizuje przepływ danych i wykrywa podatności w kodzie binarnym

  • Uczestnik automatyzuje proces analizy przy użyciu dedykowanych narzędzi

  • Uczestnik wykorzystuje analizę pokrycia kodu do oceny jakości testów

  • Uczestnik stosuje techniki deobfuskacji do uproszczenia kodu

  • Uczestnik konfiguruje zdalne debugowanie i analizuje programy w środowisku testowym

  • Uczestnik wdraża analizę danych zabrudzonych do identyfikacji luk bezpieczeństwa


Wymagania

  • Znajomość podstaw BinaryNinja (sugerowane szkolenie: Podstawy Inżynierii Odwrotnej Kodu z Binary Ninja)

  • Znajomość podstawowych zagadnień inżynierii odwrotnej


W cenie otrzymasz:

  • Materiały szkoleniowe

  • Certyfikat ukończenia szkolenia

  • W przypadku szkolenia w trybie stacjonarnym zapewnimy Ci również lunch oraz sprzęt niezbędny do nauki

Program szkolenia

Pobierz program w PDF

Wyświetlanie drzew wywołań funkcji

Użycie Sidekick do tworzenia indeksów i map

Użycie Sidekick do tworzenia skryptów analizy

  • Analiza programu obiektowego (C++)

Zbieranie pokrycia kodu

Debugger, konfiguracja zdalnego śledzenia programów z użyciem LLDB i GDB

Analiza symboliczna

  • Seninja

  • Angr

  • Automatyzacja analizy, eksploracja kodu

Zaawansowana analiza przepływu danych

  • Implementacja BNILVisitor do wykorzystania w analizie

  • Użycie traverse

  • Wykorzystanie grafów

  • Implementacja analizy danych zabrudzonych (taint) do wykrywania podatności w kodzie

Usuwanie obfuskacji

Przegląd przypadków użycia w analizie dużych programów oraz złośliwym i zabezpieczonym oprogramowaniu

Autorem szkolenia jest Sebastian Chmielewski

Ekspert QA z ponad 12-letnim doświadczeniem, specjalizujący się w zapewnianiu bezpieczeństwa produktów oraz szeroko pojętym zapewnieniu jakości oprogramowania. Moje kompetencje obejmują automatyzację testów funkcjonalnych i wydajnościowych, testy penetracyjne, a także przeglądy kodu, co pozwala na identyfikację i eliminację potencjalnych zagrożeń już na najwcześniejszych etapach cyklu życia aplikacji. W trakcie mojej kariery osiągnąłem znaczące sukcesy w dziedzinie bug bounty – zgłosiłem 48 podatności…

Wybrane opinie

Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi

4.8
Ikona podpowiedziŚrednia ocen Sages w serwisie Google Ocena pochodzi ze średniej ocen Sages w serwisie Google i nie jest weryfikowana

27.02.2026

Uczestnik szkoleniaAutomatyzacja testów funkcjonalnych aplikacji internetowych z użyciem Playwright/TypeScript

Hanna Yuzefavich, Capgemini Polska Sp. z o.o.

Przystępne wyjaśnienie nawet bardziej złożonych zagadnień, dzięki czemu całość była zrozumiała niezależnie od poziomu wyjściowego. Dużo praktyki - na każdym etapie pojawiało się zadanie, które pozwalało od razu utrwalać wiedzę. Doświadczenie prowadzącego: nie tylko świetnie zna narzędzia, ale też potrafi przekazać wiedzę w uporządkowany i angażujący sposób, dzieląc się realnymi przypadkami z projektów. Od razu po szkoleniu mogłam od razu przenieść wiele rozwiązań i dobrych praktyk do własnych projektów

Więcej opinii