Nó rất hữu ích trong việc phân tích phần mềm độc hại.

kbs52780817

Bạn có thể hiểu cấu trúc hệ điều hành Windows và cấu trúc bộ nhớ, đồng thời trình bày chi tiết cách phân tích mã độc bằng cách sử dụng thông tin được lưu trữ trong bộ nhớ. Ngoài ra, chúng tôi đã đề cập đến cách lấy thông tin quan trọng bằng cách tạo một trình cắm thêm Biến động được sử dụng làm công cụ phân tích bộ nhớ. Tôi đặc biệt khuyến nghị điều này với những ai đã chọn nghề nghiệp là nhà phân tích phần mềm độc hại hoặc phân tích ứng phó sự cố.

boanproject

Pháp y bộ nhớ để phân tích phần mềm độc hại

입문

초급

중급이상

Malware

포렌식

Forensic

định hướng

Phần 1. Kiểm tra bộ nhớ

Mục 2. Hệ điều hành

Phần 3. Sử dụng biến động

Phần 4. Khái niệm cơ bản về phân tích phần mềm độc hại

Phần 5. Phân tích việc sử dụng phần mềm độc hại

Phần 6. Phân tích trường hợp Malware Black Energy2

Phần 7. Phát triển plugin

Phần 8. Phân tích trường hợp phần mềm độc hại Stuxnet

Bài giảng đặc biệt. Cài đặt và sử dụng GUI biến động

Bài giảng đặc biệt 2. Phân tích trường hợp mã độc

Phân tích các trường hợp vi phạm (cập nhật năm 2019)

Ví dụ giải quyết vấn đề trong cuộc thi Defcon Challenge