pinksawtooth/how_to_become_a_malware_analystKuratierter Leitfaden zum Werden eines Malware-Analysten, der essenzielles Wissen, Reverse Engineering, Analysewerkzeuge und LLM-unterstütztes Lernen mit praktischen Übungen und Ressourcen abdeckt.
Dies ist die persönliche Meinung von @PINKSAWTOOTH und ist möglicherweise nicht unbedingt die beste Methode für dich. Ich hoffe, du kannst es als ein Beispiel für eine Lernmethode betrachten.
Bevor du dies liest, hat der von mir respektierte Malware-Analyst @hasherezade in einem Blog zusammengefasst, wie man am besten mit dem Studium der Malware-Analyse beginnen sollte. Es gibt wahrscheinlich Überschneidungen, aber ich empfehle, einen Blick darauf zu werfen. Da die folgenden Blogs hauptsächlich englischsprachige Quellen sind, möchte ich möglichst japanischsprachige Quellen vorstellen.
[!NOTE]
Nachtrag 2026: Malware-Analyse-Lernen im LLM-Zeitalter
Als ich begann, diese Seite zu schreiben, war die Zeit noch nicht so, dass LLMs und AI Agents so alltäglich genutzt werden konnten wie heute. Stand 2026 empfehle ich, beim Studium der Malware-Analyse und des Reverse Engineering zusätzlich zu Büchern und Web-Ressourcen aktiv LLMs zu nutzen. Besonders bei der Erstellung von Lernprogrammen, der Erklärung von Code und Assembler, der Analyse, der Erstellung von Analysescripts und der Organisation von Analyseergebnissen sind sie äußerst nützlich.
Andererseits gibt es immer mehr Situationen, in denen LLMs den Menschen bei vielen Analysetechniken übertreffen. Aber das bedeutet nicht, dass Grundkenntnisse überflüssig geworden sind. Um die Ausgaben von LLMs zu verstehen und deren Grundlagen und Richtigkeit selbst zu überprüfen, ist es wichtig, Fachkenntnisse zu besitzen (auch wenn der Tag, an dem diese Arbeit sinnlos wird, vielleicht nahe ist ...). In diesem Artikel wird davon ausgegangen, dass LLMs nicht als „Gerät, das Antworten liefert", sondern als „Lehrer, der gemeinsam lernt, und Assistent bei der Analyse" genutzt werden.
Zunächst möchte ich kurz das vorausgesetzte Wissen für die Malware-Analyse erläutern. Bevor man sich mit Malware-Analyse beschäftigt, sind zumindest Kenntnisse in der Informatik (Computer Science) erforderlich.
Für diese Themen sollte es ausreichen, wenn man die Inhalte versteht, die an Universitäten oder Fachschulen gelehrt werden. (Durch Einsicht in die Online-Syllabi irgendeiner Universität kann man konkretere Inhalte erfahren.) In diesem Artikel liegt der Fokus nicht darauf, wie man Programmiersprachen oder Informatik lernt, aber die folgenden Ressourcen sind empfehlenswert.
Das für die Malware-Analyse erforderliche Wissen lässt sich grob in die folgenden fünf Kategorien unterteilen.
Zunächst muss man lernen, was Malware ist und welche Arbeiten die Malware-Analyse umfasst. Ich möchte empfehlenswerte Ressourcen und Bücher vorstellen, um die Malware-Analyse im Allgemeinen zu erlernen.
