• Успей получить доступ к любым обучающим курсам по Акции

    только 3 дня!

    подробнее arrow

Программирование [Udemy] [Cristina Gheorghisan] Инструменты и методы для анализа вредоносных программ Windows (2020)

SliwKa

Бывалый
Команда форума
20 Фев 2019
13,647
171,033
113
Голосов: 0
#1
Автор: Cristina Gheorghisan
Название: Инструменты и методы для анализа вредоносных программ Windows (2020)

1605766730625-png.35713


Описание:

Чему вы научитесь
  • Как создать виртуальную среду для анализа вредоносных программ
  • Как определить и обойти методы защиты от виртуализации
  • Как уверенно пользоваться отладчиками и дизассемблерами
  • Уметь анализировать процессы и выполнять низкоуровневый мониторинг API
  • Как отслеживать изменения в реестре и файловой системе
  • Узнайте, как перехватывать и исследовать сетевой трафик
  • Запускайте образцы в песочнице, извлекайте и анализируйте артефакты
  • Ознакомьтесь с инструментами статического анализа
  • Как автоматически и вручную идентифицировать упаковщиков
Требования
  • Для этого класса нет никаких предпосылок, кроме виртуальной машины Windows и желания учиться.
  • Все используемые здесь инструменты находятся в свободном доступе в Интернете.
  • Представленные образцы вредоносных программ и скрипты / программы прилагаются как ресурсы.
Описание
Цель этого курса - охватить основные методы и инструменты для обратного проектирования и анализа вредоносных программ . Как следует из названия, в этом классе мы рассмотрим только среду Windows, поскольку она является наиболее часто используемой и злоупотребляемой. Мы стараемся предоставить полную картину для начинающего реверс-инженера, но в то же время актуальную для более продвинутых аналитиков.

Всегда есть несколько способов выполнить задачу. Мы будем больше настаивать на «Почему?» Вместо «Как?», Поскольку считаем, что более важно понимать, ЧТО мы пытаемся достичь и ПОЧЕМУ.

Для этого класса нет никаких предпосылок, кроме виртуальной машины Windows и желания учиться. Все обсуждаемые здесь инструменты находятся в свободном доступе в Интернете. Анализы демонстрируются на виртуальной машине Windows 8.1.

Не волнуйтесь! Для прохождения курса не требуется ни профессиональный опыт программирования, ни знание языка ассемблера. Если вы это уже знаете, было бы полезно, когда мы рассмотрим определение алгоритмов шифрования и обойдем проверки на защиту от виртуализации. Понятия будут четко объяснены, и будут рекомендованы дополнительные ресурсы.

Некоторый опыт программирования определенно будет полезен, однако основное внимание будет уделяться пониманию техники, инструментов и их наиболее полезных функций. При необходимости будет предоставлен исходный код, написанный на C или Python.

Чтобы получить максимальную отдачу от этого курса, мы рекомендуем попробовать все упражнения и задания, которые следуют за лекциями, и если концепция или идея не полностью объяснены или четко поняты, либо задайте вопросы в разделе вопросов и ответов, либо обратитесь к онлайн-ресурсам.

Для кого этот курс:
  • Тестеры безопасности
  • Аналитики вредоносного ПО
  • Следователи-криминалисты
  • Системные администраторы
  • Студенты по информационной безопасности
  • всем, кто интересуется информационной безопасностью в целом и обратным проектированием в частности
Язык: Английский + англ. субтитры

Подробнее:

Для просмотра содержимого вам необходимо авторизоваться


Скачать материал:

Для просмотра содержимого вам необходимо авторизоваться
 

О нас

  • Наше сообщество было создано для того, чтобы каждый желающий мог в любой момент бесплатно найти необходимые знания, а, следовательно, получить полезные навыки, тем самым улучшить свое благосостояние.

    Sliwbl.Biz регулярно публикует:

    • различные обучающие курсы и инфопродукты от известных бизнес тренеров и коучей;
    • тренинги, вебинары и мануалы от популярных авторов на тему саморазвития;
    • видео уроки, книги и обучения по дизайну, продвижению и созданию сайтов, программированию, бизнесу и другим популярным напрпавлениям

    Мы ежедневно добавляем новые темы и свежие сливы складчин на форум, чтобы у Вас всегда под рукой была библиотека для освоения новой информации и развития.

Меню