Bài giảng hay hơn tôi nghĩ vì có chiều sâu, nhưng tôi thấy ngày quay hơi cũ. Có nhiều thông tin đã thay đổi.


b961113

Bạn có thể hiểu cấu trúc hệ điều hành Windows và cấu trúc bộ nhớ, đồng thời trình bày chi tiết cách phân tích mã độc bằng cách sử dụng thông tin được lưu trữ trong bộ nhớ. Ngoài ra, chúng tôi đã đề cập đến cách lấy thông tin quan trọng bằng cách tạo một trình cắm thêm Biến động được sử dụng làm công cụ phân tích bộ nhớ. Tôi đặc biệt khuyến nghị điều này với những ai đã chọn nghề nghiệp là nhà phân tích phần mềm độc hại hoặc phân tích ứng phó sự cố.

boanproject

Pháp y bộ nhớ để phân tích phần mềm độc hại

You can understand the Windows operating system structure and memory structure, and it covers in detail how to analyze malware using information stored in memory. It also covers how to directly create a Volatility plugin that is used as a memory analysis tool and achieve important information acquisition. It is highly recommended for those who have chosen a career as a malware analyst or a breach response analyst.

입문

초급

중급이상

Malware

포렌식

Forensic

Memory forensics for malware analysis

Orientation

Section 1. Memory Forensics

Section 2. Operating System

Section 3. Utilizing Volatility

Section 4. Malware Analysis Basics

Section 5. Malware Utilization Analysis

Section 6. Malware Black Energy2 Case Study

Section 7. Plugin Development

Section 8. Malware Stuxnet Case Study

Special Lecture. Volatility GUI Installation and Utilization

Special Lecture 2. Malware Case Analysis

Breach Incident Case Analysis (Updated 2019)

Defcon Challenge Problem Solving Case