taekholee7374

Windowsオペレーティングシステムの構造、メモリ構造を理解することができ、メモリに保存された情報を利用してどのようにマルウェアを分析できるかを詳細に取り上げています。また、メモリ分析ツールとして活用しているボラティリティプラグイン製作を直接して重要情報獲得を達成することまで取り上げました。マルウェアアナリスト、侵害事故対応分析などで進路を選んだ方に強くお勧めします。

boanproject

マルウェア分析のためのメモリフォレンジック

Bạn có thể hiểu cấu trúc hệ điều hành Windows và cấu trúc bộ nhớ, đồng thời trình bày chi tiết cách phân tích mã độc bằng cách sử dụng thông tin được lưu trữ trong bộ nhớ. Ngoài ra, chúng tôi đã đề cập đến cách lấy thông tin quan trọng bằng cách tạo một trình cắm thêm Biến động được sử dụng làm công cụ phân tích bộ nhớ. Tôi đặc biệt khuyến nghị điều này với những ai đã chọn nghề nghiệp là nhà phân tích phần mềm độc hại hoặc phân tích ứng phó sự cố.

입문

초급

중급이상

Malware

포렌식

Forensic

Pháp y bộ nhớ để phân tích phần mềm độc hại

định hướng

Phần 1. Kiểm tra bộ nhớ

Mục 2. Hệ điều hành

Phần 3. Sử dụng biến động

Phần 4. Khái niệm cơ bản về phân tích phần mềm độc hại

Phần 5. Phân tích việc sử dụng phần mềm độc hại

Phần 6. Phân tích trường hợp Malware Black Energy2

Phần 7. Phát triển plugin

Phần 8. Phân tích trường hợp phần mềm độc hại Stuxnet

Bài giảng đặc biệt. Cài đặt và sử dụng GUI biến động

Bài giảng đặc biệt 2. Phân tích trường hợp mã độc

Phân tích các trường hợp vi phạm (cập nhật năm 2019)

Ví dụ giải quyết vấn đề trong cuộc thi Defcon Challenge