jarrymoon1694

Bạn có thể hiểu cấu trúc hệ điều hành Windows và cấu trúc bộ nhớ, đồng thời trình bày chi tiết cách phân tích mã độc bằng cách sử dụng thông tin được lưu trữ trong bộ nhớ. Ngoài ra, chúng tôi đã đề cập đến cách lấy thông tin quan trọng bằng cách tạo một trình cắm thêm Biến động được sử dụng làm công cụ phân tích bộ nhớ. Tôi đặc biệt khuyến nghị điều này với những ai đã chọn nghề nghiệp là nhà phân tích phần mềm độc hại hoặc phân tích ứng phó sự cố.

boanproject

Pháp y bộ nhớ để phân tích phần mềm độc hại

Windowsオペレーティングシステムの構造、メモリ構造を理解することができ、メモリに保存された情報を利用してどのようにマルウェアを分析できるかを詳細に取り上げています。また、メモリ分析ツールとして活用しているボラティリティプラグイン製作を直接して重要情報獲得を達成することまで取り上げました。マルウェアアナリスト、侵害事故対応分析などで進路を選んだ方に強くお勧めします。

입문

초급

중급이상

Malware

포렌식

Forensic

マルウェア分析のためのメモリフォレンジック

オリエンテーション

セクション1.メモリフォレンジック

セクション2.オペレーティングシステム

セクション3.ボラティリティの活用

セクション4.悪意のあるコード分析の基礎

セクション5.マルウェア使用分析

セクション 6. マルウェア Black Energy2 ケース分析

セクション7.プラグインの開発

セクション8.マルウェアStuxnetのケース分析

特講。 Volatility GUIのインストールと活用

特講 2. 悪性コード事例分析

侵害事故事例分析（2019年アップデート）

デフコンチャレンジ大会問題解決事例