講義は思ったより深みがあって良いものの、撮影日がやや古いという印象は拭えません。変更された情報も多いですし。


b961113

Windowsオペレーティングシステムの構造、メモリ構造を理解することができ、メモリに保存された情報を利用してどのようにマルウェアを分析できるかを詳細に取り上げています。また、メモリ分析ツールとして活用しているボラティリティプラグイン製作を直接して重要情報獲得を達成することまで取り上げました。マルウェアアナリスト、侵害事故対応分析などで進路を選んだ方に強くお勧めします。

boanproject

マルウェア分析のためのメモリフォレンジック

You can understand the Windows operating system structure and memory structure, and it covers in detail how to analyze malware using information stored in memory. It also covers how to directly create a Volatility plugin that is used as a memory analysis tool and achieve important information acquisition. It is highly recommended for those who have chosen a career as a malware analyst or a breach response analyst.

입문

초급

중급이상

Malware

포렌식

Forensic

Memory forensics for malware analysis

Orientation

Section 1. Memory Forensics

Section 2. Operating System

Section 3. Utilizing Volatility

Section 4. Malware Analysis Basics

Section 5. Malware Utilization Analysis

Section 6. Malware Black Energy2 Case Study

Section 7. Plugin Development

Section 8. Malware Stuxnet Case Study

Special Lecture. Volatility GUI Installation and Utilization

Special Lecture 2. Malware Case Analysis

Breach Incident Case Analysis (Updated 2019)

Defcon Challenge Problem Solving Case