Bài giảng hay hơn tôi nghĩ vì có chiều sâu, nhưng tôi thấy ngày quay hơi cũ. Có nhiều thông tin đã thay đổi.


b961113

Bạn có thể hiểu cấu trúc hệ điều hành Windows và cấu trúc bộ nhớ, đồng thời trình bày chi tiết cách phân tích mã độc bằng cách sử dụng thông tin được lưu trữ trong bộ nhớ. Ngoài ra, chúng tôi đã đề cập đến cách lấy thông tin quan trọng bằng cách tạo một trình cắm thêm Biến động được sử dụng làm công cụ phân tích bộ nhớ. Tôi đặc biệt khuyến nghị điều này với những ai đã chọn nghề nghiệp là nhà phân tích phần mềm độc hại hoặc phân tích ứng phó sự cố.

boanproject

Pháp y bộ nhớ để phân tích phần mềm độc hại

윈도우 운영체제 구조, 메모리 구조를 이해할 수 있으며, 메모리에 저장된 정보를 이용하여 어떻게 악성코드를 분석할 수 있는지 상세하게 다루고 있습니다. 또한, 메모리 분석 도구로 활용하고 있는 볼라틸리티 플러그인 제작을 직접 하여 중요정보 획득을 달성하는 것까지 다루었습니다. 악성코드 분석가, 침해사고 대응 분석 등으로 진로를 선택한 분들에게 강력하게 추천합니다.

보안프로젝트

입문

초급

중급이상

Malware

악성코드

포렌식

Forensic

악성코드 분석을 위한 메모리 포렌식 (memory forensic)

오리엔테이션

섹션 1. 메모리 포렌식

섹션 2. 운영체제

섹션 3. 볼라틸리티 활용

섹션 4. 악성코드 분석 기초

섹션 5. 악성코드 활용 분석

섹션 6. 악성코드 Black Energy2 사례 분석

섹션 7. 플러그인 개발

섹션 8. 악성코드 Stuxnet 사례 분석

특강. Volatility GUI 설치 및 활용

특강 2. 악성코드 사례 분석

침해사고 사례 분석  (2019년 업데이트)

데프콘 챌린지 대회 문제 풀이 사례