آموزش تجزیه و تحلیل بدافزار: شناسایی و غلبه بر کدورت کد

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

چگونه مبهم سازی بر تحلیل شما تأثیر می گذارد How Obfuscation Affects Your Analysis

• معرفی ماژول Module Introduction

• درک مبهم بودن کد Understanding Code Obfuscation

• چگونه اثرات مبهم سازی اثر می گذارد How Obfuscation Impacts Analysis

• آنچه شما باید بدانید What You Should Know

• نتیجه Conclusion

شناسایی و غلبه بر کدورت مبهم کد در کد تفسیر شده Detecting and Defeating Code Obfuscation in Interpreted Code

• معرفی ماژول Module Introduction

• تکنیک های شایع انسداد Prevalent Obfuscation Techniques

• مبهم سازی در ویژوال بیسیک برای برنامه ها (VBA) Obfuscation in Visual Basic for Applications (VBA)

• نسخه ی نمایشی: شکست Vbusususation Demo: Defeating VBA Obfuscation

• مبهم سازی در PowerShell Obfuscation in PowerShell

• نسخه ی نمایشی: شکست PowerShell Obususation Demo: Defeating PowerShell Obfuscation

• آزمایشگاه: انجام تجزیه و تحلیل جامع Lab: Performing Comprehensive Analysis

• نتیجه Conclusion

شناسایی و شکستن انسداد رشته در کد بومی Detecting and Defeating String Obfuscation in Native Code

• معرفی ماژول Module Introduction

• تفاوت با کد تفسیر شده Differences from Interpreted Code

• مبهم سازی رشته String Obfuscation

• نسخه ی نمایشی: شناسایی انسداد رشته ای Demo: Identifying String Obfuscation

• آزمایشگاه: شکستن انسداد رشته ای Lab: Defeating String Obfuscation

• نتیجه Conclusion

شناسایی و از بین بردن عملکرد لرزش عملکرد در کد بومی Detecting and Defeating Function Obfuscation in Native Code

• معرفی ماژول Module Introduction

• ساخت یک جدول واردات Constructing an Import Table

• پیاده روی PEB ، تجزیه PE Walking the PEB, Parsing a PE

• Demo: Dynamic API Resolution Demo: Dynamic API Resolution

• آزمایشگاه: ردیابی ساخت جدول واردات Lab: Tracing Import Table Construction

• نتیجه Conclusion

شناسایی بدافزار استفاده از رمزنگاری Identifying Malware Use of Cryptography

• معرفی ماژول Module Introduction

• هدف رمزنگاری در بدافزار Purpose of Cryptography in Malware

• ابزارهایی برای کمک به شناسایی استفاده از رمزنگاری Tools to Help Identify Use of Cryptography

• نسخه ی نمایشی: یافتن رمزنگاری Demo: Finding Cryptography

• آزمایشگاه: تجزیه و تحلیل بدافزارهایی که از رمزنگاری استفاده می کنند Lab: Analyzing Malware That Uses Cryptography

• نتیجه Conclusion

مهارت های خود را بالا ببرید Leveling up Your Skills

• معرفی ماژول Module Introduction

• آنچه آموخته اید What You Learned

• مهارت های خود را بالا ببرید Leveling up Your Skills

• نتیجه Conclusion