I learned a lot about malware analysis using memory.

cycking5202

You can understand the Windows operating system structure and memory structure, and it covers in detail how to analyze malware using information stored in memory. It also covers how to directly create a Volatility plugin that is used as a memory analysis tool and achieve important information acquisition. It is highly recommended for those who have chosen a career as a malware analyst or a breach response analyst.

boanproject

Memory forensics for malware analysis

Windowsオペレーティングシステムの構造、メモリ構造を理解することができ、メモリに保存された情報を利用してどのようにマルウェアを分析できるかを詳細に取り上げています。また、メモリ分析ツールとして活用しているボラティリティプラグイン製作を直接して重要情報獲得を達成することまで取り上げました。マルウェアアナリスト、侵害事故対応分析などで進路を選んだ方に強くお勧めします。

입문

초급

중급이상

Malware

포렌식

Forensic

マルウェア分析のためのメモリフォレンジック

オリエンテーション

セクション1.メモリフォレンジック

セクション2.オペレーティングシステム

セクション3.ボラティリティの活用

セクション4.悪意のあるコード分析の基礎

セクション5.マルウェア使用分析

セクション 6. マルウェア Black Energy2 ケース分析

セクション7.プラグインの開発

セクション8.マルウェアStuxnetのケース分析

特講。 Volatility GUIのインストールと活用

特講 2. 悪性コード事例分析

侵害事故事例分析（2019年アップデート）

デフコンチャレンジ大会問題解決事例