nunodo

You can understand the Windows operating system structure and memory structure, and it covers in detail how to analyze malware using information stored in memory. It also covers how to directly create a Volatility plugin that is used as a memory analysis tool and achieve important information acquisition. It is highly recommended for those who have chosen a career as a malware analyst or a breach response analyst.

boanproject

Memory forensics for malware analysis

윈도우 운영체제 구조, 메모리 구조를 이해할 수 있으며, 메모리에 저장된 정보를 이용하여 어떻게 악성코드를 분석할 수 있는지 상세하게 다루고 있습니다. 또한, 메모리 분석 도구로 활용하고 있는 볼라틸리티 플러그인 제작을 직접 하여 중요정보 획득을 달성하는 것까지 다루었습니다. 악성코드 분석가, 침해사고 대응 분석 등으로 진로를 선택한 분들에게 강력하게 추천합니다.

보안프로젝트

입문

초급

중급이상

Malware

악성코드

포렌식

Forensic

악성코드 분석을 위한 메모리 포렌식 (memory forensic)

오리엔테이션

섹션 1. 메모리 포렌식

섹션 2. 운영체제

섹션 3. 볼라틸리티 활용

섹션 4. 악성코드 분석 기초

섹션 5. 악성코드 활용 분석

섹션 6. 악성코드 Black Energy2 사례 분석

섹션 7. 플러그인 개발

섹션 8. 악성코드 Stuxnet 사례 분석

특강. Volatility GUI 설치 및 활용

특강 2. 악성코드 사례 분석

침해사고 사례 분석  (2019년 업데이트)

데프콘 챌린지 대회 문제 풀이 사례