Predmet sa zameriava na systematický proces reverzného inžinierstva a analýzy malware, ktorého cieľom je odhaliť vnútornú architektúru, logiku a funkčnosť softvéru aj bez prístupu k pôvodnému zdrojovému kódu. Študenti sa postupne oboznámia so statickou analýzou, ktorá zahŕňa prácu s asemblérom či nástrojmi ako Ghidra, a následne aj s dynamickou analýzou na pozorovanie správania škodlivého kódu v kontrolovanom prostredí (sandboxing). Dôležitou súčasťou kurzu je hĺbkové skúmanie operačných systémov Linux a Windows, ich pamäťových štruktúr, API volaní a binárnych formátov ELF a PE.. Pozornosť sa venuje aj pokročilým technikám, ktoré malvér používa na svoje ukrytie a sťaženie analýzy, ako sú polymorfizmus, obfuskácia, injektáž kódu do iných procesov či anti-debugovacie mechanizmy. Ďalším dôležitým blokom je bezpečnosť IoT zariadení a reverzné inžinierstvo firmvéru vo vnorených systémoch s ohľadom na špecifické architektúry ako ARM. Jednotlivé prednášky sú postavené spôsobom poskytovania nových faktov pričom sa dôležité aspekty matérie opakujú a postupne rozvíjajú s cieľom zabezpečiť komplexné pochopenie problematiky reverzného inžinierstva a analýzy malware zo strany študentov.
